Sintesi

Autodesk, Inc. risolve alcune vulnerabilità di sicurezza, di cui 3 con gravità “critica”, che interessano il prodotto Autodesk InfraWorks. Tali vulnerabilità, qualora sfruttate, potrebbero consentire l’esecuzione di codice arbitrario sui sistemi interessati e/o causare l’indisponibilità del software e dispositivi dell’utente.

Tipologia

• Arbitrary Code Execution
• Denial of Service

Prodotti e/o versioni affette

Autodesk InfraWorks 2025, versioni precedenti alla 2025.0.1

Autodesk InfraWorks 2024.1, versioni precedenti alla 2024.1.3

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni del bollettino di sicurezza riportato nella sezione Riferimenti.

Identificatori univoci vulnerabilità

CVE-2018-25032

CVE-2021-4048

CVE-2022-37434

CVE-2023-52389

CVE-2023-52425

CVE-2023-52426

CVE-2024-0853

CVE-2024-2004

CVE-2024-2379

CVE-2024-2398

CVE-2024-2511

CVE-2024-4603

CVE-2024-4741

Riferimenti

https://www.autodesk.com/trust/security-advisories/adsk-sa-2024-0012

¹La presente stima è effettuata tenendo conto di diversi parametri, tra i quali: CVSS, disponibilità di patch/workaround e PoC, diffusione dei software/dispositivi interessati nella comunità di riferimento.