一、 漏洞 CVE-2023-23763 基础信息
漏洞标题
GitHub 企业服务器中信息的泄露导致私有存储库泄漏
来源：AIGC 神龙大模型
漏洞描述信息
GitHub Enterprise Server的信息披露导致私有仓库泄露
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
来源：AIGC 神龙大模型
漏洞类别
授权机制不正确
来源：AIGC 神龙大模型
漏洞标题
Information disclosure in GitHub Enterprise Server leading to private repository leakage
来源：美国国家漏洞数据库 NVD
漏洞描述信息
An authorization/sensitive information disclosure vulnerability was identified in GitHub Enterprise Server that allowed a fork to retain read access to an upstream repository after its visibility was changed to private. This vulnerability affected all versions of GitHub Enterprise Server prior to 3.10.0 and was fixed in versions 3.9.4, 3.8.9, 3.7.16 and 3.6.18. This vulnerability was reported via the GitHub Bug Bounty program.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
来源：美国国家漏洞数据库 NVD
漏洞类别
信息暴露
来源：美国国家漏洞数据库 NVD
漏洞标题
GitHub Enterprise Server 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
GitHub Enterprise Server是美国GitHub开源的一个应用软件。提供一个将自己的GitHub实例设置为虚拟设备，从而提供可扩展，易于管理的平台。 GitHub Enterprise Server 3.10.0、3.9.4、3.8.9、3.7.16 和 3.6.18之前版本存在安全漏洞，该漏洞源于允许分支在其可见性更改为私有后保留对上游存储库的读取访问权限。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2023-23763 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2023-23763 的情报信息