Navigation und Service

CB-K21/1015

Risikostufe 3

Titel:GitHub Enterprise Server: Mehrere SchwachstellenDatum:27.09.2021Software:Open Source git Enterprise Server < 2.22.22, Open Source git Enterprise Server < 3.0.16, Open Source git Enterprise Server < 3.1.8Plattform:Linux, UNIX, WindowsAuswirkung:Umgehen von SicherheitsvorkehrungenRemoteangriff:JaRisiko:mittelCVE Liste:CVE-2021-22868, CVE-2021-22869Bezug:

Beschreibung

Git ist eine freie Software zur verteilten Versionsverwaltung von Dateien.

Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in GitHub Enterprise Server ausnutzen, um Informationen offenzulegen und beliebigen Code zur Ausführung zu bringen.

Quellen: