Rilevate nuove vulnerabilità di sicurezza, di cui una con gravità “critica”, nel noto server web open source #Apache#Tomcat

Rischio: 🟠

Tipologia:
🔸 Authentication Bypass

🔗 https://www.csirt.gov.it/contenuti/vulnerabilita-in-apache-tomcat-al03-241119-csirt-ita

🔄 Aggiornamenti disponibili 🔄

*‼ #Oracle*: rilevato lo sfruttamento attivo in rete della CVE-2024-21287 relativa al prodotto #AgileProductLifecycleManagement - #PLM

Rischio: 🔴

Tipologia:
🔸 Information Disclosure

🔗 https://www.csirt.gov.it/contenuti/oracle-rilevato-lo-sfruttamento-in-rete-della-cve-2024-21287-al02-241119-csirt-ita

⚠ Importante aggiornare i sistemi

#Siemens: aggiornamenti di sicurezza risolvono vulnerabilità nei prodotti delle serie #SiveillanceVideo, #TecnomatixPlantSimulation e #SINECINS

Rischio: 🟠

Tipologia:
🔸 Arbitrary Code Execution
🔸 Security Restrictions Bypass

🔗 https://www.csirt.gov.it/contenuti/aggiornamenti-per-prodotti-siemens-al01-241119-csirt-ita

👉 Mitigazioni disponibili

Rilevate sette vulnerabilità, di cui una con gravità “critica” e sei con gravità “alta”, nel prodotto #DLink#DSL6740C

Rischio: 🟡

Tipologia:
🔸 Arbitrary File Read
🔸 Authentication Bypass
🔸 Remote Code Execution
🔸 Security Restrictions Bypass

🔗 https://www.csirt.gov.it/contenuti/rilevate-vulnerabilita-nel-prodotto-dlink-dsl6740c-al03-241112-csirt-ita

⚠ Il prodotto ha raggiunto la data di EOS

#SAP: il #SecurityPatchDay di novembre sana diverse nuove vulnerabilità, di cui una con gravità “alta” nel prodotto #WebDispatcher

Rischio: 🟠

Tipologia:
🔸 Arbitrary Code Execution

🔗 https://www.csirt.gov.it/contenuti/sap-security-patch-day-al02-241112-csirt-ita

🔄 Aggiornamenti disponibili 🔄

#SchneiderElectric: sanate alcune vulnerabilità, di cui una con gravità “critica” e 5 con gravità “alta”, in vari prodotti – integrabili anche in sistemi #SCADA

Rischio: 🟠

Tipologia:
🔸 Arbitrary Code Execution
🔸 Denial of Service
🔸 Security Restrictions Bypass

🔗 https://www.csirt.gov.it/contenuti/schneider-electric-sanate-vulnerabilita-in-vari-prodotti-al01-241112-csirt-ita

🔄 Aggiornamenti disponibili 🔄

*‼️ #Fortinet*: Proof of Concept (#PoC) per lo sfruttamento della vulnerabilità CVE-2024-23108 risulta disponibile in rete

⚠️ Ove non provveduto, si raccomanda l’aggiornamento tempestivo del software interessato

◀️ link a post precedente: https://t.me/CSIRT_italia/1668
◀️ link a post precedente: https://t.me/CSIRT_italia/1448
⏪ link a post principale: https://t.me/CSIRT_italia/1246

Telegram

CSIRT Italia

***‼️*** #Fortinet: Proof of Concept (#PoC) per lo sfruttamento della vulnerabilità CVE-2023-34992 risulta disponibile in rete ***⚠️*** Ove non provveduto, si raccomanda l’aggiornamento tempestivo del software interessato ***◀️*** link a post precedente: https://t.me/C…