Rilevata vulnerabilità in prodotti ManageEngine

Impatto Sistemico

Medio (64.1)

Sintesi

Rilevata una nuova vulnerabilità con gravità “alta” nei prodotti MangeEngine, componenti software utilizzati per monitorare, gestire e amministrare infrastrutture IT e di rete. Tale vulnerabilità, qualora sfruttata, potrebbe consentire ad un utente malintenzionato remoto di eseguire codice arbitrario sui sistemi interessati.

Tipologia

• Remote Code Execution

Prodotti e versioni affette

OpManager,OpManager Nexus,OpManager MSP,NetFlow Analyzer,Network Configuration Manager

• versioni precedenti alla 129101

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni del bollettino di sicurezza riportato nella sezione Riferimenti.