CVE:CVE-2022-23741
CNNVD:CNNVD-202212-3293
GitHub Enterprise Server是美国GitHub开源的一个应用软件。提供一个将自己的GitHub实例设置为虚拟设备，从而提供可扩展，易于管理的平台。
GitHub Enterprise Server 存在安全漏洞，该漏洞源于允许范围内的用户到服务器令牌升级为完整的管理员/所有者权限， 攻击者利用该漏洞可以安装恶意 GitHub 应用程序，以下产品和版本受到影响：GitHub Enterprise Server 3.3.17之前版本、3.4.12之前版本、3.5.9之前版本 和 3.6.5之前版本。
solution:Upgrade github enterprise_server to a higher version than 3.3.17,3.4.12,3.5.9,3.6.5,and avoid the version (,3.3.17),[3.4.0,3.4.12),[3.5.0,3.5.9),[3.6.0,3.6.5)