Impatto Sistemico

Medio (64.74)

Sintesi

Aggiornamenti di sicurezza Zoho sanano una vulnerabilità con gravità “alta”, presente nei prodotti M365 Manager Plus e M365 Security Plus, piattaforme per la gestione e la sicurezza di ambienti Microsoft 365. Tale vulnerabilità, dovuta a un’errata convalida dei percorsi dei file, potrebbe consentire a un utente autenticato di eliminare file arbitrari sul server, compromettendo l’integrità dei dati e la disponibilità dei servizi.

Tipologia

• Denial of Service
• Arbitrary File Deletion

Prodotti e/o versioni affette

• M365 Manager Plus, build 4818 e precedenti
• M365 Security Plus, build 4818 e precedenti

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni del relativo bollettino di sicurezza riportato nella sezione Riferimenti.