Impatto Sistemico

Medio (63.46)

Sintesi

Progress ha rilasciato aggiornamenti di sicurezza per sanare 6 vulnerabilità con gravità “alta” nel prodotto Telerik Document Processing Libraries. Tali vulnerabilità potrebbero consentire a un attaccante remoto, in alcuni casi non autenticato, di compromettere la disponibilità del servizio, eludere i meccanismi di sicurezza e leggere o scrivere file arbitrari sui sistemi interessati.

Tipologia

• Arbitrary File Write/Read
• Denial of Service
• Security Restrictions Bypass

Prodotti e/o versioni affette

Progress Telerik Document Processing Libraries, versioni precedenti alla 2026.3.1027

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni dei relativi bollettini di sicurezza riportati nella sezione Riferimenti.