GitHub Enterprise Server (GHES) が攻撃者によってハッキングされ、ソフトウェアのセルフホスト バージョンの脆弱なインスタンスで認証手段をバイパスできるようになりました。
この脆弱性は、GHESS が暗号化された SAML アサーションを適切に検証および検証していないことが原因で発見されました。
これを悪用するには、ターゲット インスタンスで SAMR による認証を有効にする必要があります。
特に、HTOS は影響を受けません。
脆弱性により監査とアップグレードがトリガーされるはずです。
コメント