Impatto Sistemico

Alto (66.66)

Sintesi

Identificata una nuova vulnerabilità con gravità “critica”, che interessa il software SimpleHelp, utilizzato per attività di supporto remoto e gestione sistemi. Tale vulnerabilità, qualora sfruttata, potrebbe consentire ad un utente malintenzionato di eludere i meccanismi di autenticazione sui sistemi interessati.

Tipologia

Authentication Bypass

Prodotti e versioni affette

SimpleHelp

• 5.0 versioni fino alla 5.5.15 inclusa
• 6.0 versioni precedenti alla 6.0 RC2

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni del bollettino di sicurezza riportato nella sezione Riferimenti.