Impatto Sistemico

Alto (65.0)

Sintesi

Rilevate 6 nuove vulnerabilità in Git, noto sistema distribuito open source per il controllo di versione del codice sorgente. Tali vulnerabilità potrebbero consentire a un utente malintenzionato di eseguire codice arbitrario, leggere o modificare file, divulgare informazioni sensibili o compromettere la disponibilità del servizio sui sistemi interessati.

Tipologia

• Arbitrary Code Execution
• Arbitrary File Write/Read
• Information Disclosure
• Denial of Service

Prodotti e/o versioni affette

Git

• 2.56.x, versioni precedenti alla 2.56.1
• 2.55.x, versioni precedenti alla 2.55.1
• 2.54.x, versioni precedenti alla 2.54.1
• 2.53.x, versioni precedenti alla 2.53.1
• 2.52.x, versioni precedenti alla 2.52.1
• 2.51.x, versioni precedenti alla 2.51.3
• 2.50.x, versioni precedenti alla 2.50.2

GitLab CE/EE

• 19.5.x, versioni precedenti alla 19.5.4
• 19.4.x, versioni precedenti alla 19.4.6
• 19.3.x, versioni precedenti alla 19.3.8

GitHub Enterprise Server

• 3.22.x, versioni precedenti alla 3.22.4
• 3.21.x, versioni precedenti alla 3.21.9
• 3.20.x, versioni precedenti alla 3.20.11
• 3.19.x, versioni precedenti alla 3.19.15

Azioni di mitigazione

Ove non provveduto, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni dei relativi bollettini di sicurezza riportati nella sezione Riferimenti.