Sintesi

Bitdefender rilascia aggiornamenti di sicurezza per sanare una vulnerabilità – con gravità “alta” – presenti nella soluzione GravityZone Console On-Premise, console per gestione della sicurezza dei dispositivi aziendali.

Tipologia

• Security Restrictions Bypass

Prodotti e versioni affette

GravityZone Console On-Premise, versioni precedenti alla 6.38.1-2

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni del bollettino di sicurezza riportato nella sezione Riferimenti.

Identificatori univoci vulnerabilità

CVE-2024-4177

Riferimenti

https://www.bitdefender.com/support/security-advisories/host-whitelist-parser-issue-in-gravityzone-console-on-premise-va-11554/

¹La presente stima è effettuata tenendo conto di diversi parametri, tra i quali: CVSS, disponibilità di patch/workaround e PoC, diffusione dei software/dispositivi interessati nella comunità di riferimento.