Fortra: rilasciati aggiornamenti per FileCatalyst (AL01/250820/CSIRT-ITA)
Data:
20 Agosto 2025 11:35
Impatto Sistemico
Medio (64.35)
Sintesi
Fortra risolve una vulnerabilità di sicurezza con gravità “alta” che interessa la componente Workflow di FileCatalyst. Tale vulnerabilità, qualora sfruttata, potrebbe consentire ad un utente malintenzionato non autenticato il caricamento di file arbitrari.
Tipologia
- Arbitrary File Write
- Security Restrictions Bypass
Prodotti e/o versioni affette
FileCatalyst, versioni dalla 5.1.6 alla 5.2.0
Azioni di mitigazione
In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni del bollettino di sicurezza riportato nella sezione Riferimenti.
Riferimenti
CVE
CVE-ID |
---|
CVE-2025-8450 |
Change log
Versione | Note | Data |
---|---|---|
1.0 | Pubblicato il 20-08-2025 | 20/08/2025 |
Il presente articolo è un prodotto originale di csirt.gov.it, riproposto qui a solo scopo di aumentarne la visibilità. Può essere visualizzato in versione originale al seguente link