烽火狼烟丨GitHub Enterprise Server 远程代码执行漏洞风险提示 – 作者:WebRAY

漏洞概述

2021年03月24日，WebRAY烽火台实验室监测到Github 官网发布了关于GitHub Enterprise Server远程代码执行漏洞的安全通告，漏洞编号为CVE-2021-22864，该漏洞是由于GitHub Pages使用的用户控制的配置选项没有受到足够的限制，因此可以覆盖GitHub Enterprise Server实例上代码执行的环境变量，从而造成远程代码执行。WebRAY烽火台实验室建议相关用户尽快更新GitHub Enterprise Server至安全版本。

GitHub Enterprise Server是可部署在本地或云端，允许企业自行配置及控制的GitHub私有副本。

WebRAY烽火台实验室将持续关注该漏洞进展，并第一时间为您更新该漏洞信息。

漏洞编号

CVE-2021-22864

影响版本

GitHub Enterprise Server < 3.0.3

漏洞等级

WebRAY烽火台实验室风险评级：高危

修复建议

从官网下载最新版本进行更新（已知安全版本有3.0.3、2.22.9和2.21.17）。

下载链接：

https://enterprise.github.com/releases/3.0.3/download

来源：freebuf.com 2021-03-25 10:27:28 by: WebRAY