Impatto Sistemico

Alto (68.07)

Sintesi

Rilevata una vulnerabilità di tipo “Command Injection” che riguarda il prodotto ESG (Email Security Gateway) di Libraesva, appliance di sicurezza email per la protezione della posta aziendale. Tale vulnerabilità, dovuta a meccanismi di deserializzazione non adeguati, potrebbe permettere l’esecuzione di codice arbitrario non privilegiato tramite allegati opportunamente predisposi.

Tipologia

Arbitrary Code Execution

Prodotti e versioni affette

Libraesva ESG

• ESG 5.0.x, versioni precedenti alla 5.0.31
• ESG 5.1.x, versioni precedenti alla 5.1.20
• ESG 5.2.x, versioni precedenti alla 5.2.31
• ESG 5.4.x, versioni precedenti alla 5.4.8
• ESG 5.5.x, versioni precedenti alla 5.5.7

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di applicare le mitigazioni disponibili seguendo le indicazioni riportate nel bollettino di sicurezza nella sezione Riferimenti.