Impatto Sistemico

Alto (66.41)

Sintesi

Rilevate tre nuove vulnerabilità, di cui due con gravità “critica” ed una con gravità “alta”, in Samsung MagicINFO 9, piattaforma utilizzata per la gestione remota dei contenuti su schermi digitali in ambito commerciale, informativo e pubblicitario. Tali vulnerabilità, qualora sfruttate, potrebbero consentire diverse azioni malevole, tra cui l’esecuzione di codice arbitrario remoto sul dispositivo interessato.

Tipologia

• Arbitrary File Write
• Data Manipulation
• Privilege Escalation
• Remote Code Execution
• Security Feature Bypass

Prodotti e versioni affette

Samsung MagicINFO 9 Server, versioni precedenti alla 21.1090.1

Azioni di mitigazione

Ove non provveduto, si raccomanda di aggiornare tempestivamente le versioni vulnerabili all’ultima release disponibile..