2024年3月21日，保旺达星罗网络空间安全实验室监测到GitHub Enterprise Server命令注入漏洞（CVE-2024-2443）。
GitHub Enterprise Server多个受影响版本中存在命令注入漏洞，能够访问 GitHub Enterprise Server实例并在管理控制台中具有编辑者角色的威胁者可以在配置 GeoJSON 设置时通过命令注入获得对实例的SSH访问权限。
此外，GitHub Enterprise Server多个受影响版本中还修复了一个输入验证不当漏洞（CVE-2024-2469，CVSS评分8.0），在 GitHub Enterprise Server 中具有管理员角色的威胁者可以通过远程代码执行获得 SSH root 访问权限。
GitHub Enterprise Server 3.9版本< 3.9.12
GitHub Enterprise Server 3.10版本< 3.10.9
GitHub Enterprise Server 3.11版本< 3.11.7
GitHub Enterprise Server 3.12版本< 3.12.1
目前这些漏洞已经修复，受影响用户可升级到GitHub Enterprise Server 版本3.8.17、3.9.12、3.10.9、3.11.7 或3.12.1。
下载链接：
https://enterprise.github.com/releases/3.12.1/download
声明
本安全公告仅用来描述可能存在的安全问题，江苏保旺达星罗网络空间安全实验室不为此安全公告提供任何保证或承诺。因传播、利用此安全公告所提供的信息而造成的任何直接或者间接的后果及损失均由使用者本人负责，江苏保旺达星罗网络空间安全实验室以及安全公告作者不为此承担任何责任。
