FICHE CVE

CVE-2024-0200

Publiée le 2024-01-16 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les versions de GitHub Enterprise Server antérieures à la 3.12 sont sensibles à l'exécution de code à distance via une faille de réflexion non sécurisée. Un attaquant peut exécuter du code arbitraire sur le serveur, à condition d'être préalablement connecté avec des privilèges de propriétaire d'organisation. En raison des privilèges élevés requis et de la complexité technique de l'attaque, le risque est limité aux menaces internes ou aux comptes d'administrateur compromis.

CVSS 3.17.2 ÉLEVÉE

Type de faiblesse

CWE-470

Publiée2024-01-16

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueÉlevée

Privilèges requisÉlevés

Interaction utilisateurAucune

PortéeModifiée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéFaible

Impact sur la disponibilitéFaible

RÉFÉRENCES

Description officielle du NVD (en anglais)

An unsafe reflection vulnerability was identified in GitHub Enterprise Server that could lead to reflection injection. This vulnerability could lead to the execution of user-controlled methods and remote code execution. To exploit this bug, an actor would need to be logged into an account on the GHES instance with the organization owner role. This vulnerability affected all versions of GitHub Enterprise Server prior to 3.12 and was fixed in versions 3.8.13, 3.9.8, 3.10.5, and 3.11.3. This vulnerability was reported via the GitHub Bug Bounty program.