Impatto Sistemico

Medio (62.3)

Sintesi

Bitdefender rilascia aggiornamenti di sicurezza per sanare alcune vulnerabilità – di cui due con gravità “alta” e una “critica” – presenti nei prodotti GravityZone Console e GravityZone Update Server. Tali vulnerabilità, qualora sfruttate, potrebbero consentire ad un utente malintenzionato remoto di eseguire codice arbitrario sul sistema interessato.

Tipologia

• Remote Code Execution

Prodotti e versioni affette

Bitdefender

• GravityZone Update Server, versioni precedenti alla 3.5.2.689
• GravityZone Console, versioni precedenti alla 6.41.2-1

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni del bollettino di sicurezza riportato nella sezione Riferimenti.