Impatto Sistemico

Medio (63.58)

Sintesi

Aggiornamenti di sicurezza Siemens sanano una vulnerabilità con gravità “alta” presente in Element Maps, libreria open source per la visualizzazione di mappe interattive. Tale vulnerabilità, qualora sfruttata, potrebbe consentire a un utente non autenticato remoto di iniettare codice arbitrario nella sessione del browser sul sistema target.

Tipologia

• Arbitrary Code Execution

Prodotti e/o versioni affette

@siemens/maps-ng

• 47.x, versioni precedenti alla 47.12.3
• 48.x, versioni precedenti alla 48.11.3
• 49.x, versioni precedenti alla 49.16.1

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni del relativo bollettino di sicurezza riportato nella sezione Riferimenti.