Уязвимость механизма аутентификации SAML SSO корпоративной версии платформы GitHub Enterprise Server, позволяющая нарушителю повысить свои привилегии и раскрыть защищаемую информацию

Уязвимость механизма аутентификации SAML SSO корпоративной версии платформы GitHub Enterprise Server связана с ошибками проверки криптографической подписи. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, повысить свои привилегии и раскрыть защищаемую информацию

CVE: CVE-2024-9487
CVSS v2.0: 8.5