Impatto Sistemico

Medio (64.1)

Sintesi

Progress Software ha rilasciato aggiornamenti di sicurezza per sanare tre vulnerabilità con gravità “alta” in Progress ShareFile Storage Zones Controller. Tali vulnerabilità, qualora sfruttate, potrebbero permettere a un utente malintenzionato di eseguire codice arbitrario sul sistema interessato, eludere i meccanismi di validazione e scrivere file in posizioni non autorizzate.

Tipologia

• Arbitrary File Write
• Remote Code Execution
• Security Feature Bypass

Prodotti e/o versioni affette

Progress ShareFile Storage Zones Controller

• v6, versioni precedenti alla 6.0.3
• v5, versioni precedenti alla 5.12.6

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni del relativo bollettino di sicurezza riportato nella sezione Riferimenti.