Impatto Sistemico

Medio (63.84)

Sintesi

Stormshield ha rilasciato aggiornamenti di sicurezza per sanare 3 vulnerabilità, di cui 2 con gravità “alta”, nel prodotto Stormshield Network Security. Tali vulnerabilità potrebbero consentire a un attaccante non autenticato di eludere i meccanismi di autenticazione sui sistemi interessati.

Tipologia

• Authentication Bypass

Prodotti e/o versioni affette

Stormshield Network Security SNS

• 4.3.x, versione 4.3.44 e precedenti
• 4.8.x, versione 4.8.19 e precedenti
• 5.0.x, versione 5.0.9 e precedenti
• 5.1.x, versione 5.1.3 e precedenti

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni dei relativi bollettini di sicurezza riportati nella sezione Riferimenti.

Di seguito sono riportate le sole CVE relative alle vulnerabilità con gravità “alta”: