Impatto Sistemico

Alto (70.51)

Sintesi

Apache rilascia nuovi aggiornamenti per il sistema operativo real-time Nuttx, che sanano la vulnerabilità identificata come CVE-2025-48769. Tale vulnerabilità, qualora sfruttata, potrebbe consentire ad un utente malintenzionato remoto l’esecuzione di codice arbitrario sui sistemi interessati.

Tipologia

• Remote Code Execution
• Privilege Escalation
• Denial of Service

Prodotti e versioni affette

Apache NuttX RTOS, versioni successive alla 10.0.0 e precedenti alla 12.10.0

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni dei bollettini di sicurezza riportati nella sezione Riferimenti.