Impatto Sistemico

Medio (60.38)

Sintesi

Risolta una vulnerabilità di sicurezza con gravità “alta” in ADSelfService Plus , soluzione integrata per la gestione self-service delle password e la sicurezza delle identità in ambienti Active Directory e cloud. Tale vulnerabilità, qualora sfruttata, potrebbe consentire ad un utente malintenzionato di eseguire comandi nel database, con il rischio di modifiche non autorizzate o esfiltrazione di dati sensibili.

Tipologia

• Arbitrary Code Execution

Prodotti e/o versioni affette

• tutte le versioni precedenti alla 6523

Azioni di mitigazione

Si raccomanda di aggiornare il prodotto vulnerabile seguendo le indicazioni dei bollettini di sicurezza riportati nella sezione Riferimenti.