Impatto Sistemico

Alto (65.76)

Sintesi

Rilasciato aggiornamento di sicurezza per sanare una vulnerabilità di gravità “critica” nel CMS Directus. Tale vulnerabilità, qualora sfruttata, potrebbe consentire a un utente malintenzionato non autenticato di modificare file esistenti o di creare file arbitrari sui sistemi target.

Tipologia

Arbitrary File Write

Prodotti e/o versioni affette

Directus, versioni successive alla 10.8.0 e precedenti alla 11.9.3

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni del bollettino di sicurezza riportato nella sezione Riferimenti.