Impatto Sistemico

Alto (65.51)

Sintesi

Rilasciati aggiornamenti per risolvere alcune vulnerabilità di sicurezza, tra cui una con gravità “critica” e una con gravità “alta”. Tali vulnerabilità, qualora sfruttate, consentirebbero a un attaccante remoto di eseguire codice arbitrario sui sistemi interessati, eludendo i meccanismi di autenticazione.

Tipologia

• Authentication Bypass
• Arbitrary Code Execution

Prodotti e/o versioni affette

• Hub, versioni precedenti alla 2025.3.119807
• PyCharm, versioni precedenti alla 2025.3.2

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni del bollettino di sicurezza riportato nella sezione Riferimenti.

Di seguito sono riportate le sole CVE relative alle vulnerabilità con gravità “alta” e “critica”.