Impatto Sistemico

Alto (66.41)

Sintesi

Rilevate diverse vulnerabilità di sicurezza in QuMagie, applicazione per la gestione e organizzazione intelligente delle foto sui NAS e License Center servizio per gestire licenze software e servizi premium. Tali vulnerabilità, qualora sfruttate, potrebbero consentire ad un utente malintenzionato di eludere i meccanismi di autenticazione ed avere accesso ad informazioni sensibili sui sistemi interessati.

Tipologia

• Authentication Bypass
• Information Disclosure

Prodotti e versioni affette

QuMagie

• versioni fino alla 2.9.0 (inclusa)

License Center

• versioni dalla 1.9.36 fino alla 1.9.56 (esclusa)

Azioni di mitigazione

Si raccomanda di applicare ai sistemi affetti le patch di sicurezza rilasciate dal vendor, seguendo le indicazioni dei bollettini di sicurezza riportati nella sezione Riferimenti.