Impatto Sistemico

Alto (65.12)

Sintesi

Rilevate 3 nuove vulnerabilità, di cui 2 con gravità “alta”, in Smarter Mail, piattaforma di collaborazione web sviluppata da SmarterTools. Tali vulnerabilità, qualora sfruttate, potrebbero consentire a un attaccante remoto autenticato di elevare i propri privilegi e di eseguire codice arbitrario sui sistemi interessati.

Tipologia

• Remote Code Execution
• Elevation of Privilege

Prodotti e/o versioni affette

SmarterMail, versioni precedenti alla build 9777

Azioni di mitigazione

Ove non provveduto, si raccomanda di aggiornare tempestivamente le versioni vulnerabili all’ultima release disponibile.

Di seguito sono riportate le sole CVE relative alle vulnerabilità con gravità “alta”: