Уязвимость корпоративной версии платформы GitHub Enterprise Server, связанная с неверным ограничением имени пути к каталогу с ограниченным доступом, позволяющая нарушиттелю получить доступ на чтение произвольных файлов

Уязвимость корпоративной версии платформы GitHub Enterprise Server связана с неверным ограничением имени пути к каталогу с ограниченным доступом. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ на чтение произвольных файлов путем добавления специально созданных символических ссылок

CVE: CVE-2024-1082
CVSS v2.0: 6.8