Уязвимость в системе безопасности GitHub Enterprise Server (GHES)
-
Корпоративный сервер GitHub подвержен серьезной уязвимости обхода аутентификации с высоким риском
Уязвимость обхода аутентификации в GitHub Enterprise Server (GHES) при использовании единой авторизации SAML с дополнительными криптографическими утверждениями может быть использована злоумышленником для подмены ответа SAML с целью настройки и получения привилегий администратора сайта. Это позволит злоумышленнику получить несанкционированный доступ к экземпляру без предварительной аутентификации.
