Impatto Sistemico

Alto (65.12)

Sintesi

Aggiornamenti di sicurezza sanano una vulnerabilità con gravità “alta” in Conda, piattaforma open source per la gestione di ambienti e pacchetti software Python. Tale vulnerabilità, qualora sfruttata tramite pacchetti opportunamente predisposti, potrebbe consentire a un utente malintenzionato di scrivere file in posizioni non previste o di sovrascrivere file esistenti, con possibili impatti sull’integrità dei sistemi interessati.

Tipologia

• Arbitrary File Write/Read/Deletion

Prodotti e/o versioni affette

Conda, versioni precedenti alla 26.5.2

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni dei relativi bollettini di sicurezza riportati nella sezione Riferimenti.