GitHub 安全漏洞

CNNVD编号CNNVD-201903-1128

CVE编号 CVE-2017-18365	CNVD编号 --
CICSVD编号 --
危害级别	漏洞类型资料不足
厂商 --	威胁类型远程
发布时间 2019-03-28	更新时间 2019-04-03
CVSS 2.0 AV:N/AC:L/Au:N/C:P/I:P/A:P
CVSS 3.X CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
漏洞来源 --

漏洞简介

GitHub是一套面向开源及私有软件项目的托管平台。 GitHub（企业版）2.8.7之前的2.8.x版本中的管理控制台存在安全漏洞。远程攻击者可通过发送特制的cookie利用该漏洞执行任意代码。

漏洞公告

暂无

受影响实体

补丁

前往查看

参考网址

序号	链接	原站
1	https://www.exablue.de/blog/2017-03-15-github-enterprise-remote-code-execution.html	www.exablue.de
2	https://enterprise.github.com/releases/2.8.7/notes	enterprise.github.com
3	https://nvd.nist.gov/vuln/detail/CVE-2017-18365	nvd.nist.gov

检索漏洞