CSIRT Toscana Vulnerabilità in prodotti Dixell XWEB EVO (AL06/261113/CSIRT-ITA)
Rilevate molteplici nuove vulnerabilità, di cui 8 con gravità “critica” e 5 con gravità “alta”, nei prodotti Dixell XWEB EVO, sistemi di supervisione, monitoraggio e controllo per impianti di refrigerazione commerciale e HVAC. Tali vulnerabilità potrebbero consentire a un utente malintenzionato remoto di eludere i meccanismi di autenticazione, modificare determinati parametri di configurazione, compromettere la disponibilità del servizio o eseguire codice arbitrario sui sistemi interessati.