Impatto Sistemico

Medio (63.84)

Sintesi

Autodesk Inc. risolve una vulnerabilità di sicurezza con gravità “alta” che interessa il prodotto Revit. Tale vulnerabilità, qualora sfruttata, potrebbe consentire a un utente malintenzionato di eseguire codice arbitrario, accedere a informazioni sensibili o causare l’indisponibilità sui sistemi target.

Tipologia

• Arbitrary Code Execution
• Denial of Service
• Information Disclosure

Prodotti e/o versioni affette

Autodesk Revit

• 2026, versioni precedenti alla 2026.1
• 2025, versioni precedenti alla 2025.4.2
• 2024, versioni precedenti alla 2024.3.3

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni del bollettino di sicurezza riportato nella sezione Riferimenti.