Impatto Sistemico

Alto (66.66)

Sintesi

Aggiornamenti di sicurezza sanano alcune vulnerabilità, di cui una con gravità “critica” e 3 con gravità “alta”, in jDownload, componente open source di Joomla per la gestione dei download. Tali vulnerabilità, qualora sfruttate, potrebbero permettere a un attaccante di accedere a informazioni sensibili, eludere i meccanismi di sicurezza o eseguire codice arbitrario sui sistemi interessati.

Tipologia

• Information Disclosure
• Security Restrictions Bypass
• Arbitrary Code Execution

Prodotti e/o versioni affette

jDownloads, dalla versione 1.0.0 alla 4.1.7 (inclusa)

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni del bollettino di sicurezza riportato nella sezione Riferimenti.

Di seguito sono riportate le sole CVE relative alle vulnerabilità con gravità “critica” e “alta”: