Impatto Sistemico

Alto (65.12)

Sintesi

Rilasciati aggiornamenti di sicurezza per sanare una vulnerabilità con gravità “alta” in cURL, noto tool a linea di comando e libreria per il trasferimento dati. Tale vulnerabilità potrebbe consentire a un utente malintenzionato di eseguire codice arbitrario sui sistemi interessati.

Tipologia

• Arbitrary Code Execution

Prodotti e/o versioni affette

cURL, versioni dalla 8.12 alla 8.22.0

Azioni di mitigazione

Ove non provveduto, si raccomanda di aggiornare tempestivamente i prodotti vulnerabili all’ultima versione disponibile.