Impatto Sistemico

Medio (63.2)

Sintesi

Dell Technologies ha rilasciato aggiornamenti di sicurezza per risolvere due vulnerabilità con gravità “alta” che interessano il prodotto Dell AppSync. Tali vulnerabilità, qualora sfruttate, potrebbero consentire ad un utente malintenzionato di elevare i propri privilegi e di alterare dati presenti sui sistemi interessati.

Tipologia

• Elevation of Privilege
• Tampering

Prodotti e/o versioni affette

Dell AppSync, versioni precedenti alla 4.6.1.0

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni del bollettino di sicurezza riportato nella sezione Riferimenti.