FICHE CVE

CVE-2012-2055

Publiée le 2012-04-05 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Les versions de GitHub Enterprise publiées avant le 4 mars 2012 sont vulnérables à une faille d'affectation massive (mass assignment). Un attaquant distant non authentifié peut écraser la clé SSH publique d'un autre utilisateur en envoyant une requête URL spécialement conçue. Cela permet à l'attaquant d'obtenir un accès non autorisé à un compte ciblé sans avoir besoin de mot de passe ni d'interaction de l'utilisateur.

CVSS 3.17.5 ÉLEVÉE

Type de faiblesse

CWE-913

Publiée2012-04-05

Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéAucun

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéAucun

RÉFÉRENCES

Description officielle du NVD (en anglais)

GitHub Enterprise before 20120304 does not properly restrict the use of a hash to provide values for a model's attributes, which allows remote attackers to set the public_key[user_id] value via a modified URL for the public-key update form, related to a "mass assignment" vulnerability.