Synthèse
Bitdefender publie des mises à jour de sécurité pour corriger une vulnérabilité présente dans le service proxy pour les mises à jour GravityZone Update Server de la solution GravityZone Console On-Premise, une console de gestion de la sécurité des appareils d’entreprise.
Risque
Impact estimé de la vulnérabilité sur la communauté de référence : MOYEN/JAUNE (64,23/100)1.
Typologie
- Security Restrictions Bypass
Produits et versions concernés
Console GravityZone On-Premise, versions antérieures à 6.38.1-5
Mesures d’atténuation
Conformément aux déclarations de l’éditeur, il est recommandé de mettre à jour les produits vulnérables en suivant les indications du bulletin de sécurité rapporté dans la section Références.
Identificateurs de vulnérabilité uniques
Références
1Cette estimation est réalisée en tenant compte de différents paramètres, parmi lesquels : CVSS, disponibilité des patch/workaround et PoC, diffusion des logiciels/appareils concernés dans la communauté de référence.