CVE:CVE-2022-46258
CNNVD:CNNVD-202301-586
GitHub Enterprise Server是美国GitHub开源的一个应用软件。提供一个将自己的GitHub实例设置为虚拟设备，从而提供可扩展，易于管理的平台。
GitHub Enterprise Server 3.7之前版本存在安全漏洞。攻击者利用该漏洞修改操作工作流文件。
solution:Upgrade github enterprise_server to a higher version than 3.3.16,3.4.11,3.5.8,3.6.4,and avoid the version (,3.3.16),[3.4.0,3.4.11),[3.5.0,3.5.8),[3.6.0,3.6.4)