Impatto Sistemico

Medio (61.41)

Sintesi

Aggiornamenti di sicurezza risolvono una vulnerabilità in Plesk, software per la gestione di server web. Tale vulnerabilità potrebbe consentire a un utente malintenzionato di iniettare dati arbitrari nella configurazione di Apache ed eseguire comandi con privilegi elevati.

Tipologia

• Privilege Escalation
• Arbitrary Code Execution

Prodotti e/o versioni affette

Plesk versioni dalla 18.0.70 alla 18.0.74

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti interessati seguendo le indicazioni riportate nel bollettino di sicurezza, disponibile al link presente nella sezione Riferimenti.