Impatto Sistemico

Medio (64.87)

Sintesi

GitHub ha rilasciato aggiornamenti di sicurezza che risolvono diverse vulnerabilità, di cui due con gravità “alta”, in GitHub Enterprise Server, edizione on‑premises della piattaforma GitHub, progettata per ambienti aziendali con requisiti avanzati di sicurezza e conformità. Tali vulnerabilità, qualora sfruttate, potrebbero consentire ad un utente malintenzionato di eseguire codice arbitrario remoto, scrivere file in percorsi non autorizzati, accedere ad informazioni sensibili ed eludere i meccanismi di sicurezza sui sistemi interessati.

Tipologia

• Remote Code Execution
• Arbitrary File Write
• Information Disclosure
• Security Restrictions Bypass

Prodotti e/o versioni affette

GitHub Enterprise Server

• 3.22.x, versioni precedenti alla 3.22.3
• 3.21.x, versioni precedenti alla 3.21.8
• 3.20.x, versioni precedenti alla 3.20.10
• 3.19.x, versioni precedenti alla 3.19.14

Azioni di mitigazione

Si raccomanda di aggiornare i prodotti interessati a una versione non vulnerabile seguendo le indicazioni dei relativi bollettini di sicurezza riportati nella sezione Riferimenti.

Di seguito sono riportate le sole CVE relative alle vulnerabilità con gravità “alta”, con esclusione delle CVE relative a prodotti e/o componenti di terze parti: