Impatto Sistemico

Medio (63.2)

Sintesi

Rilasciati aggiornamenti di sicurezza per risolvere due vulnerabilità, di cui una con gravità “alta” in WatchGuard Agent per Windows. Tale vulnerabilità, qualora sfruttata da un utente locale autenticato e privo di privilegi amministrativi, potrebbe consentire la scrittura, la modifica e l’eliminazione non autorizzata di file nella directory dei log.

Tipologia

• Arbitrary File Write/Deletion
• Tampering

Prodotti e/o versioni affette

WatchGuard Agent per Windows, versioni precedenti alla 1.25.14.0000

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni del relativo bollettino di sicurezza riportato nella sezione Riferimenti.

Di seguito è riportata la sola CVE relativa alla vulnerabilità con gravità “alta”: