Impatto Sistemico

Medio (63.84)

Sintesi

Rilasciati dettagli in merito a una vulnerabilità di sicurezza – già sanata dal vendor – presente nel noto software di compressione e archiviazione file WinRAR. Tale vulnerabilità potrebbe essere sfruttata da un utente malintenzionato remoto per eseguire codice arbitrario sui sistemi interessati.

Tipologia

• Remote Code Execution

Prodotti e versioni affette

• WinRAR, versioni 7.11 e precedenti

Azioni di mitigazione

Ove non provveduto, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni del bollettino di sicurezza riportato nella sezione Riferimenti.