远程主机上安装的 GitHub Enterprise 版本低于 3.11.14、3.12.8 或 3.13.3。因此，该应用程序受到 ghsa_w49g_9f3f_c384 公告中提及的漏洞的影响。

  - 在 GitHub Enterprise Server 中发现错误授权漏洞，允许攻击者更新公共仓库内任何问题的标题、代理人和标签。这只能在公共存储库内部利用。此漏洞影响 3.14 之前的 GitHub Enterprise Server 版本，但已在版本 3.13.3、3.12.8 和 3.11.14 中修复。GitHub Enterprise Server 的版本 3.10 未受到影响。此漏洞已通过 GitHub Bug Bounty 计划报告。
    (CVE-2024-7711)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

GitHub Enterprise 3.11.x < 3.11.14 / 3.12.x < 3.12.8 / 3.13.x < 3.13.3 (ghsa_w49g_9f3f_c384)

medium Nessus 插件 ID 208083

未找到依赖项