Impatto Sistemico

Medio (63.84)

Sintesi

Aggiornamenti di sicurezza Autodesk risolvono 5 vulnerabilità, di cui 4 con gravità “alta”, che interessano i prodotti AutoCAD, Civil 3D, Advance Steel e Revit. Tali vulnerabilità, qualora sfruttate, potrebbero consentire ad un utente malintenzionato di accedere ad informazioni sensibili, compromettere la disponibilità del servizio ed eseguire codice arbitrario sui sistemi interessati.

Tipologia

• Arbitrary Code Execution
• Denial of Service
• Information Disclosure

Prodotti e/o versioni affette

Autodesk

• AutoCAD 2027, versioni precedenti alla 2027.1
• AutoCAD Architecture 2027, versioni precedenti alla 2027.1
• AutoCAD Electrical 2027, versioni precedenti alla 2027.1
• AutoCAD Mechanical 2027, versioni precedenti alla 2027.1
• AutoCAD MEP 2027, versioni precedenti alla 2027.1
• AutoCAD Plant 3D 2027, versioni precedenti alla 2027.1
• AutoCAD Map 3D 2027, versioni precedenti alla 2027.1
• AutoCAD LT 2027, versioni precedenti alla 2027.1
• Civil 3D 2027, versioni precedenti alla 2027.1
• Advance Steel 2027, versioni precedenti alla 2027.1
• Revit 2024, versioni precedenti alla 2024.3.5
• Revit 2026, versioni precedenti alla 2026.5
• Revit 2027, versioni precedenti alla 2027.2

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni dei bollettini di sicurezza riportati nella sezione Riferimenti.