GitHub Enterprise Server 安全漏洞

CNNVD-ID编号	CNNVD-202111-991
CVE编号	CVE-2021-22870
发布时间	2021-11-10
更新时间	2021-11-11
漏洞类型	其他
漏洞来源	N/A
危险等级	N/A
威胁类型	N/A
厂商	N/A

漏洞介绍

GitHub Enterprise Server 是（Github）开源的一个应用软件。提供一个将自己的GitHub实例设置为虚拟设备，从而提供可扩展，易于管理的平台。 GitHub Enterprise Server上的GitHub页面构建存在安全漏洞，攻击者可利用该漏洞读取系统文件。此漏洞影响了GitHub Enterprise Server 3.3之前的所有版本，并在3.0.19、3.1.11和3.2.3版本中修复。

漏洞补丁

目前厂商已发布升级了GitHub Enterprise Server 安全漏洞的补丁，GitHub Enterprise Server 安全漏洞的补丁获取链接： https://docs.github.com/en/enterprise-server@3.2/admin/release-notes#3.2.3

参考网址

来源:MISC

链接：https://docs.github.com/en/enterprise-server@3.0/admin/release-notes#3.0.19
来源:MISC

链接：https://docs.github.com/en/enterprise-server@3.1/admin/release-notes#3.1.11

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202111-991