Impatto Sistemico

Alto (65.12)

Sintesi

Rilasciati aggiornamenti di sicurezza che risolvono una vulnerabilità, con gravità “alta”, in GitHub Enterprise Server, edizione on‑premises della piattaforma GitHub, progettata per ambienti aziendali con requisiti avanzati di sicurezza e conformità. Tale vulnerabilità, qualora sfruttata, potrebbe consentire ad un utente malintenzionato di eliminare file arbitrari dal filesystem dei sistemi interessati.

Tipologia

• Arbitrary File Delete

Prodotti e/o versioni affette

GitHub Enterprise Server

• 3.21.x, versioni precedenti alla 3.21.4
• 3.20.x, versioni precedenti alla 3.20.6
• 3.19.x, versioni precedenti alla 3.19.10
• 3.18.x, versioni precedenti alla 3.18.13
• 3.17.x, versioni precedenti alla 3.17.19

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni dei bollettini di sicurezza riportati nella sezione Riferimenti.