Impatto Sistemico

Alto (65.12)

Sintesi

Rilasciati aggiornamenti di sicurezza che risolvono due vulnerabilità, con gravità “alta”, in GitHub Enterprise Server, edizione on‑premises della piattaforma GitHub, progettata per ambienti aziendali con requisiti avanzati di sicurezza e conformità.

Tipologia

• Remote Code Execution
• Security Feature Bypass

Prodotti e/o versioni affette

GitHub Enterprise Server

• 3.19.x, versioni precedenti alla 3.19.3
• 3.18.x, versioni precedenti alla 3.18.6

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si consiglia di aggiornare i prodotti vulnerabili seguendo le indicazioni dei bollettini di sicurezza riportati nella sezione Riferimenti.