CVE-2024-0200
Unsicheres Reflection in Github Enterprise Server führt zu Command Injection
- Veröffentlicht
- 16.01.2024
- Aktualisiert
- 01.08.2024
- CNA zuweisen
- GitHub_P
- Beweise beobachtet
- 08.08.2026
Primäres CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HHoch · nächste 30 Tage
- Perzentil
- 99,4 %
- Modelldatum
- 21.09.2026
EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.
Zusammenfassung
In GitHub Enterprise Server wurde eine Unsicherheits-Schwachstelle durch unsichere Reflection identifiziert, die zu Reflection Injection führen kann. Diese Schwachstelle könnte die Ausführung von benutzergesteuerten Methoden und Remote Code Execution ermöglichen. Um diesen Fehler auszunutzen, müsste ein Akteur auf der GHES-Instanz in einem Konto mit der Rolle „Organization Owner“ angemeldet sein. Diese Schwachstelle betraf alle Versionen von GitHub Enterprise Server vor 3.12 und wurde in den Versionen 3.8.13, 3.9.8, 3.10.5 und 3.11.3 behoben. Diese Schwachstelle wurde über das GitHub-Bug-Bounty-Programm gemeldet.
Quellen
1Exploits für GitHub Enterprise CVE-2024-0507 und CVE-2024-0200
Verantwortungsvoller Umgang
Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.