Impatto Sistemico

Alto (65.12)

Sintesi

Dell Technologies ha rilasciato aggiornamenti di sicurezza per risolvere 5 vulnerabilità, di cui 2 con gravità “alta”, che interessano i prodotti Dell ECS e Dell ObjectScale. Tali vulnerabilità, qualora sfruttate, potrebbero permettere a un utente malintenzionato remoto di accedere a informazioni riservate e di elevare i propri privilegi sui sistemi interessati.

Tipologia

• Information Disclosure
• Privilege Escalation

Prodotti e/o versioni affette

• Dell ECS, dalla versione 3.8.1.0 alla 3.8.1.7
• Dell ObjectScale, versioni precedenti alla 4.2.0.0

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni del bollettino di sicurezza riportato nella sezione Riferimenti.