Vulnerabilità in Libraesva ESG Alert AL01/250922/CSIRT-ITA Sintesi Rilevata una vulnerabilità di tipo “Command Injection” che riguarda il prodotto ESG (Email Security Gateway) di Libraesva, appliance di sicurezza email per la protezione della posta aziendale. Tale vulnerabilità, dovuta a meccanismi di deserializzazione non adeguati, potrebbe permettere l’esecuzione di codice arbitrario non privilegiato tramite allegati opportunamente predisposi. Tipologia Arbitrary Code Execution Prodotti e versioni affette Libraesva ESG ESG 5.0.x, versioni precedenti alla 5.0.31 ESG 5.1.x, versioni precedenti alla 5.1.20 ESG 5.2.x, versioni precedenti alla 5.2.31 ESG 5.4.x, versioni precedenti alla 5.4.8 ESG 5.5.x, versioni precedenti alla 5.5.7 Azioni di mitigazione In linea con le dichiarazioni del…