Impatto Sistemico

Medio (64.74)

Sintesi

Aggiornamenti di sicurezza risolvono una vulnerabilità con gravità “alta” in Plesk, software per la gestione di server web. Tale vulnerabilità, qualora sfruttata, potrebbe consentire ad un utente malintenzionato di eseguire codice arbitrario sui sistemi interessati.

Tipologia

Arbitrary Code Execution

Prodotti e/o versioni affette

Plesk for Linux

• versione 18.0.79.9 e precedenti
• versioni dalla 18.0.80 alla 18.0.80.5

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti interessati seguendo le indicazioni riportate nel bollettino di sicurezza, disponibile al link presente nella sezione Riferimenti.