Уязвимость механизма аутентификации SAML SSO корпоративной версии платформы GitHub Enterprise Server, позволяющая нарушителю получить доступ к учетной записи пользователя с привилегиями администратора

Уязвимость механизма аутентификации SAML SSO корпоративной версии платформы GitHub Enterprise Server связана с ошибками проверки криптографической подписи. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ к учетной записи пользователя с привилегиями администратора

CVE: CVE-2024-6800
CVSS v2.0: 6.4