Impatto Sistemico

Alto (65.0)

Sintesi

Autodesk risolve tre vulnerabilità di sicurezza con gravità “alta” nei prodotti Revit, Fusion, AutoCAD e alcuni set di strumenti specializzati. Tali vulnerabilità, qualora sfruttate, potrebbero consentire a un utente malintenzionato di eseguire codice arbitrario, accedere a informazioni sensibili o causare l’indisponibilità del servizio sui sistemi target.

Tipologia

• Arbitrary Code Execution
• Arbitrary File Read
• Denial of Service
• Information Disclosure

Prodotti e/o versioni affette

Autodesk

• Revit 2026, versioni precedenti alla 2026.3
• Fusion, dalla versione 2602.1.25 alla 2604.1.25
• Shared Components 2026, dalla versione 2026.3 alla 2026.4

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni del bollettino di sicurezza riportato nella sezione Riferimenti.