远程主机上安装的 GitHub Enterprise 版本低于 3.10.16、3.11.14、3.12.8 或 3.13.3。因此，它受到 ghsa_5wm9_5344_qrrj 公告中提及的一个漏洞影响。

  - GitHub Enterprise Server (GHES) 中会存在 XML 签名封装漏洞，因使用特定身份提供程序（利用公开暴露的签名联合元数据 XML）的 SAML 身份验证方法所致。
    利用此漏洞，可直接通过网络访问 GitHub Enterprise Server 的攻击者可以伪造 SAML 响应，以提供和/或获得对拥有站点管理员权限的用户的访问权限。若成功利用此漏洞，攻击者可在未经授权的情况下访问实例，而无需事先完成身份验证。此漏洞影响 3.14 之前的所有 GitHub Enterprise Server 版本，但已在版本 3.13.3、3.12.8、3.11.14 和 3.10.16 中修复。此漏洞已通过 GitHub Bug Bounty 计划报告。(CVE-2024-6800)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

GitHub Enterprise 3.10.x < 3.10.16/3.11.x < 3.11.14/3.12.x < 3.12.8/3.13.x < 3.13.3 (ghsa_5wm9_5344_qrrj)

critical Nessus 插件 ID 208084

未找到依赖项