Sintesi

Rilasciati aggiornamenti di sicurezza che risolvono 3 vulnerabilità, di cui 2 con gravità “alta”, in GitHub Enterprise Server, nota piattaforma di sviluppo software.

Tipologia

• Security Restrictions Bypass

Prodotti e/o versioni affette

GitHub Enterprise Server

• 3.12.x, versioni precedenti alla 3.12.2
• 3.11.x, versioni precedenti alla 3.11.8
• 3.10.x, versioni precedenti alla 3.10.10
• 3.9.x, versioni precedenti alla 3.9.13

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti GitLab alla versione più recente disponibile.

Identificatori univoci vulnerabilità

Di seguito sono riportate le sole vulnerabilità con gravità “alta”:

CVE-2024-3684

CVE-2024-3646

Riferimenti

https://docs.github.com/en/enterprise-server@3.12/admin/release-notes

https://docs.github.com/en/enterprise-server@3.11/admin/release-notes

https://docs.github.com/en/enterprise-server@3.10/admin/release-notes

https://docs.github.com/en/enterprise-server@3.9/admin/release-notes 

¹La presente stima è effettuata tenendo conto di diversi parametri, tra i quali: CVSS, disponibilità di patch/workaround e PoC, diffusione dei software/dispositivi interessati nella comunità di riferimento.