Impatto Sistemico

Medio (63.46)

Sintesi

Aggiornamenti di sicurezza sanano tre vulnerabilità, di cui due con gravità “alta”, in Mastodon, piattaforma di social networking open source e decentralizzata . Tali vulnerabilità, qualora sfruttate, potrebbero permettere a un utente malintenzionato di accedere a informazioni sensibili e/o compromettere la disponibilità del servizio sui sistemi interessati.

Tipologia

• Information Disclosure
• Denial of Service

Prodotti e versioni affette

Mastodon

• versioni precedenti alla 4.4.0
• 4.4.x, versioni dalla 4.4.0-alpha.1 alla 4.4.21 (esclusa)
• 4.5.x, versioni dalla 4.5.0-alpha1 alla 4.5.14 (esclusa)
• 4.6.x, versioni dalla 4.6.0-alpha.1 alla 4.6.4 (esclusa)
• 4.7.x, versioni dalla 4.7.0-alpha.1 alla 4.7.0-alpha.2 (esclusa)

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni dei bollettini di sicurezza riportati nella sezione Riferimenti.

Di seguito sono riportate le sole CVE relative alle vulnerabilità con gravità “alta”: