CVE:CVE-2021-22863
CNNVD:CNNVD-202103-246
GitHub Enterprise Server是美国GitHub开源的一个应用软件。提供一个将自己的GitHub实例设置为虚拟设备，从而提供可扩展，易于管理的平台。
GitHub Enterprise Server GraphQL API 存在安全漏洞，该漏洞允许实例的经过身份验证的用户在没有适当授权的情况下修改pull请求的维护者协作权限。以下产品及版本受到影响：GitHub Enterprise Server since 2.12.22 and was fixed in versions 2.20.24, 2.21.15, 2.22.7 and 3.0.1。
solution:Upgrade github github to a higher version than 2.20.24,2.21.15,2.22.7,3.0.1,and avoid the version [2.12.22,2.20.24),[2.21.0,2.21.15),[2.22.0,2.22.7),[3.0.0,3.0.1)
solution:Upgrade schneider-electric easergy_t300_firmware to a higher version than 2.7.1,and avoid the version (,2.7.1]