GitHub Enterprise Server 跨站请求伪造漏洞

CNNVD-ID编号 CNNVD-202403-2068
CVE编号 CVE-2024-2748
发布时间 2024-03-20
更新时间 2024-03-21
漏洞类型 跨站请求伪造
漏洞来源 暂无
危险等级 N/A
威胁类型 N/A
厂 商 Github

漏洞介绍

GitHub Enterprise Server是美国GitHub开源的一个应用软件。提供一个将自己的GitHub实例设置为虚拟设备,从而提供可扩展,易于管理的平台。 GitHub Enterprise Server 3.12.0版本存在跨站请求伪造漏洞,该漏洞源于容易受到跨站请求伪造攻击,允许攻击者执行未经授权的操作。

漏洞补丁

目前暂无GitHub Enterprise Server 跨站请求伪造漏洞的补丁信息,如GitHub Enterprise Server 跨站请求伪造漏洞补丁信息有更新,便会立即同步;

参考网址

  • 暂无

受影响实体

信息来源

CNNVD