Impatto Sistemico

Alto (65.51)

Sintesi

Risolte tre vulnerabilità di sicurezza, con gravità “critica”, nel prodotto Serv-U di SolarWinds. Tali vulnerabilità, qualora sfruttate, potrebbe consentire a un utente malintenzionato con privilegi di amministratore di eseguire codice arbitrario sul sistema interessato.

Tipologia

• Remote Code Execution

Prodotti e versioni affette

SolarWinds

• Serv-U , versione 15.5.2.2.102

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni del bollettino di sicurezza riportato nella sezione Riferimenti.