Impatto Sistemico

Medio (62.82)

Sintesi

Elastic NV rilascia aggiornamenti di sicurezza per risolvere una vulnerabilità con gravità “alta”, che interessa il prodotto Elastic Defend. Tale vulnerabilità, qualora sfruttata, potrebbe consentire a un utente malintenzionato di eliminare file arbitrari sul sistema interessato.

Tipologia

Arbitrary File Deletion

Prodotti e versioni affette

Elastic Defend

• tutte le versioni precedenti alla 8.19.6
• 9.x, versioni precedenti alla 9.1.6

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni del bollettino di sicurezza riportato nella sezione Riferimenti.