Impatto Sistemico

Alto (65.51)

Sintesi

Rilevate due vulnerabilità di sicurezza, una con gravità “critica” ed una con gravita “alta”, che riguardano il sistema operativo ADM di Asustor. Tali vulnerabilità, qualora sfruttate, potrebbero consentire ad un utente malintenzionato remoto di eseguire codice arbitrario sui sistemi interessati.

Tipologia

• Remote Code Execution

Prodotti e/o versioni affette

ADM

• 4.x.x , versione 4.3.3.RR42 e precedenti
• 5.x.x , versione 5.1.2.REO1 e precedenti

Azioni di mitigazione

Si raccomanda di seguire le indicazioni fornite dal vendor nei relativI bollettinI di sicurezza presentI nella sezione Riferimenti.

Per le versioni dei prodotti per cui non sono stati ancora rilasciati aggiornamenti, si consiglia di monitorare il sito del vendor in attesa del rilascio di una patch e/o di azioni di mitigazione volte a sanare le vulnerabilità.