Impatto Sistemico

Alto (65.0)

Sintesi

Rilasciati aggiornamenti di sicurezza per risolvere due vulnerabilità, di cui una con gravità “alta”, in GitHub Enterprise Server. Un utente autenticato autorizzato a inviare contenuti a un repository potrebbe sfruttare tale vulnerabilità per indurre il sistema a inoltrare richieste opportunamente predisposte verso host interni controllati dall’attaccante al fine di eseguire codice arbitrario sul sistema interessato.

Tipologia

• Remote Code Execution

Prodotti e/o versioni affette

GitHub Enterprise Server

• 3.20.x, versioni precedenti alla 3.20.9
• 3.21.x, versioni precedenti alla 3.21.7
• 3.22.x, versioni precedenti alla 3.22.2

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni riportate nelle note di rilascio disponibili nella sezione Riferimenti.

Di seguito è riportata la sola CVE relativa alla vulnerabilità con gravità “alta”: