Sintesi
Disponibile un Proof of Concept (PoC) per la CVE-2025-27364 presente in MITRE Caldera, piattaforma di cybersecurity che automatizza le valutazioni di sicurezza e l’emulazione degli avversari. Tale vulnerabilità, qualora sfruttata, potrebbe permettere ad un utente malintenzionato di eseguire codice remoto sui dispositivi interessati.
Rischio
Stima d’impatto della vulnerabilità sulla comunità di riferimento: Alto (73.07)
Tipologia
Remote Code Execution
Prodotti e/o versioni affette
MITRE Caldera, versione 5.0.0 e precedenti
Azioni di mitigazione
Si raccomanda di aggiornare i prodotti vulnerabili alla versione più recente resa disponibile al link riportato nella sezione Riferimenti.
Riferimenti
https://github.com/advisories/GHSA-3xgj-vqg4-h895
https://github.com/mitre/caldera/releases
1La presente stima è effettuata tenendo conto di diversi parametri, tra i quali: CVSS, disponibilità di patch/workaround e PoC, diffusione dei software/dispositivi interessati nella comunità di riferimento.
