github enterprise server 远程代码执行漏洞 -正规网赌十大娱乐棋牌

github enterprise server是基于web的存储库托管服务，该服务允许组织自行配置云端服务或者自建的github。

2、漏洞描述

近日，深信服安全团队监测到github官方发布了一则漏洞安全通告，通告披露了github enterprise组件存在远程代码执行漏洞。漏洞编号为 cve-2021-22864，漏洞危害：高危。该漏洞是由于github页面使用的用户控制的配置选项没有受到足够的限制，攻击者可利用该漏洞在未授权的情况下，构造恶意数据执行远程代码执行攻击，最终可获取服务器最高权限。