CSIRT Toscana

Rilevata vulnerabilità in Apache Commons Text (AL06/251218/CSIRT-ITA)

Data:
18 Dicembre 2025

Impatto Sistemico

Alto (66.41)

Sintesi

Rilevata una vulnerabilità con gravità “critica” in Apache Commons Text, libreria open source del progetto Apache Commons che fornisce funzionalità avanzate per la manipolazione e l’elaborazione di stringhe in Java, utilizzata anche in FileMaker Server di Claris. Tale vulnerabilità, qualora sfruttata, potrebbe consentire ad un utente malintenzionato remoto di eseguire codice arbitrario sui dispositivi interessati.

Tipologia

  • Remote Code Execution

Prodotti e versioni affette

  • Apache Commons Text, versioni precedenti alla 1.10.0
  • Claris FileMaker Server, versioni precedenti alla 22.0.4

Azioni di mitigazione

Si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni dei relativi bollettini di sicurezza riportati nella sezione Riferimenti.

Riferimenti

CVE

CVE-ID
CVE-2025-46295

Change log

Versione Note Data
1.0 Pubblicato il 18-12-2025 18/12/2025

Il presente articolo è un prodotto originale di csirt.gov.it, riproposto qui a solo scopo di aumentarne la visibilità. Può essere visualizzato in versione originale al seguente link

Ultimo aggiornamento

18 Dicembre 2025, 16:30