Impatto Sistemico

Medio (60.76)

Sintesi

Sanata una vulnerabilità con gravità “alta” in prodotti Zoho Corporation. Tale vulnerabilità, qualora sfruttata, potrebbe consentire ad un utente malintenzionato remoto di eseguire codice arbitrario sui sistemi interessati.

Tipologia

• Remote Code Execution

Prodotti e versioni affette

• ADSelfService Plus, versioni precedenti alla 6525
• DataSecurity Plus, versioni precedenti alla 6264
• RecoveryManager Plus, versioni precedenti alla 6313

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni dei bollettini di sicurezza riportati nella sezione Riferimenti.