Impatto Sistemico

Alto (65.12)

Sintesi

Rilevate diverse vulnerabilità di sicurezza, in Apache DolphinScheduler piattaforma open source per la orchestrazione e schedulazione di workflow e Apache Shiro framework Java per la sicurezza delle applicazioni. Tali vulnerabilità, qualora sfruttate, potrebbero consentire ad un utente malintenzionato di eludere i meccanismi di autenticazione sui sistemi interessati.

Tipologia

• Authentication Bypass

Prodotti e versioni affette

Apache DolphinScheduler

• versione precedenti alla 3.4.2

Apache Shiro

• versione fino alla 2.2.0 inclusa
• versioni dalla 3.0.0-alpha-0 alla 3.0.0-alpha-1 incluse

Azioni di mitigazione

Si raccomanda di applicare ai sistemi affetti le patch di sicurezza rilasciate dal vendor, seguendo le indicazioni dei bollettini di sicurezza riportati nella sezione Riferimenti.