GitHub Enterprise Server 存在代码注入漏洞
漏洞描述 GitHub Enterprise Server是GitHub提供的一种企业级软件开发平台。 该项目受影响版本存在代码注入漏洞。当GitHub Actions中使用基于Windows的runner时,具备GitHub Actions环境变量值控制权限的攻击者可从一个单一的环境变量值设置任意环境变量,从而实现代码注入。 漏洞名称 GitHub Enterprise Server 存在代码注入漏洞 漏洞类型 代码注入 发现时间 2023-03-03 漏洞影响广度 一般 MPS编号 MPS-2022-69037 CVE编号 CVE-2023-22381 CNVD编号 - 影响范围 GitHub Enterprise Server@[3.4.0, 3.4.15) GitHub Enterprise Server@[3.6.0, 3.6.8) GitHub Enterprise Server@[3.7.0, 3.7.5) GitHub Enterprise Server@[3.5.0, 3.5.12) 修复方案 升级GitHub Enterprise Server到3.4.15、3.5...

