Impatto Sistemico

Alto (66.41)

Sintesi

Aggiornamento di sicurezza risolve una vulnerabilità con gravità “critica” in CrowdStrike LogScale. Tale vulnerabilità, qualora sfruttata, potrebbe consentire a un utente malintenzionato non autenticato la lettura di file arbitrari dal filesystem del server.

Tipologia

• Arbitrary File Read

Prodotti e/o versioni affette

• LogScale Self-Hosted: versioni GA dalla 1.224.0 alla 1.233.0 (inclusa)
• LogScale Self-Hosted 1.234.x: versioni GA precedenti alla 1.234.1
• LogScale Self-Hosted LTS 1.228.x: versione 1.228.1 e precedenti

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si consiglia di aggiornare i prodotti vulnerabili seguendo le indicazioni del bollettino di sicurezza riportato nella sezione Riferimenti.