Impatto Sistemico

Medio (63.33)

Sintesi

Rilasciati aggiornamenti di sicurezza per sanare tre vulnerabilità, di cui una con gravità “alta”, in Progress ShareFile Storage Zones Controller. Tale vulnerabilità, qualora sfruttata, potrebbe consentire ad un utente malintenzionato di scrivere file arbitrari in posizioni del filesystem accessibili all’account del servizio e, in determinate condizioni, di eseguire codice da remoto sui sistemi interessati.

Tipologia

• Remote Code Execution
• Arbitrary File Write

Prodotti e/o versioni affette

Progress ShareFile Storage Zones Controller, versioni precedenti alla 5.12.7

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni del relativo bollettino di sicurezza riportato nella sezione Riferimenti.

Di seguito è riportata la sola CVE relativa alla vulnerabilità con gravità ” alta”: