CSIRT Toscana Risolte vulnerabilità in Github Enterprise server (AL08/261104/CSIRT-ITA)
GitHub ha rilasciato aggiornamenti di sicurezza che risolvono diverse vulnerabilità, di cui due con gravità “alta”, in GitHub Enterprise Server, edizione on‑premises della piattaforma GitHub, progettata per ambienti aziendali con requisiti avanzati di sicurezza e conformità. Tali vulnerabilità, qualora sfruttate, potrebbero consentire ad un utente malintenzionato di eseguire codice arbitrario remoto, scrivere file in percorsi non autorizzati, accedere ad informazioni sensibili ed eludere i meccanismi di sicurezza sui sistemi interessati.