遠端主機上安裝的 GitHub Enterprise 版本低於 3.10.6、3.11.14、3.12.8 或 3.13.3。因此，它受到 ghsa_75w9_x6cm_hvwg 公告中提及的一個弱點影響。

  - 在 GitHub Enterprise Server 中發現一個錯誤授權弱點，允許僅具有 content: 讀取和 pull_request_write: 寫入權限的 GitHub 應用程式讀取私人存放庫內的問題內容。這只能透過使用者存取權杖惡意利用，並且安裝存取權杖不受影響。此弱點會影響 3.14 之前的所有 GitHub Enterprise Server 版本，但已在 3.13.3、3.12.8、3.11.14 和 3.10.16版本中修正。此弱點透過我們的 GitHub Bug Bounty 程式報告。(CVE-2024-6337)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

GitHub Enterprise 3.10.x < 3.10.6/3.11.x < 3.11.14/3.12.x < 3.12.8/3.13.x < 3.13.3 (ghsa_75w9_x6cm_hvwg)

medium Nessus Plugin ID 208085

找不到依附元件