Impatto Sistemico

Alto (65.0)

Sintesi

Rilevate 15 nuove vulnerabilità, di cui 6 con gravità “alta” e una con gravità critica”, nel software Velociraptor. Tali vulnerabilità, qualora sfruttate, potrebbero consentire ad un utente malintenzionato di aggirare controlli di autorizzazione ed autenticazione e di compromettere l’integrità dei dati e delle configurazioni sui sistemi interessati.

Tipologia

• Authentication Bypass
• Privilege Escalation
• Security Restrictions Bypass
• Spoofing
• Tampering
• Information Disclosure
• Arbitrary File Write

Prodotti e/o versioni affette

Rapid7 Velociraptor, versioni precedenti alla 0.77.2

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni dei bollettini di sicurezza riportati nella sezione Riferimenti.

Di seguito sono riportate le sole CVE relative alle vulnerabilità con gravità “alta”: