Impatto Sistemico

Alto (65.0)

Sintesi

Aggiornamenti di sicurezza sanano 3 vulnerabilità con gravità “alta” in Mastodon, piattaforma di social networking open source e decentralizzata. Tali vulnerabilità, qualora sfruttate, potrebbero consentire a un utente malintenzionato di eludere i meccanismi di sicurezza, accedere a informazioni sensibili e compromettere la disponibilità del servizio sui sistemi interessati.

Tipologia

• Security Feature Bypass
• Information Disclosure
• Denial of Service

Prodotti e versioni affette

Mastodon

• 4.5.x, versioni precedenti alla 4.5.11
• 4.4.x, versioni precedenti alla 4.4.18
• 4.3.x, versioni precedenti alla 4.3.23
• 4.2.x, tutte le versioni

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni dei bollettini di sicurezza riportati nella sezione Riferimenti.