Impatto Sistemico

Alto (65.64)

Sintesi

Rilevata vulnerabilità di sicurezza con gravità “critica” che interessa il software ADM dei prodotti di ASUSTOR, produttore di sistemi di archiviazione di rete. Tale vulnerabilità, qualora sfruttata, potrebbe consentire a utenti malintenzionati di leggere file arbitrari sui sistemi interessati.

Tipologia

• Arbitrary File Read

Prodotti e versioni affette

ASUSTOR ADM

• 5.x, versioni precedenti alla 5.1.4.RM6
• 4.1.x, 4.2.x, 4.3.x, versioni precedenti alla 4.3.3.RY62

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni del bollettino di sicurezza riportato nella sezione Riferimenti.