Rapid7: risolte vulnerabilità in Velociraptor Alert AL04/260910/CSIRT-ITA Sintesi Rapid7 ha rilasciato aggiornamenti di sicurezza per Velociraptor, piattaforma open source per attività di digital forensics e risposta agli incidenti, che sanano alcune vulnerabilità, di cui una con gravità "critica" e una con gravità "alta". Tali vulnerabilità potrebbero consentire, ad utenti con privilegi limitati, di eludere le restrizioni di sicurezza applicate ad alcune funzionalità per ottenere privilegi più elevati e eseguire codice arbitrario attraverso contenuti di backup opportunamente predisposti durante le operazioni di ripristino. Tipologia Arbitrary Code Execution Elevation of Privilege Prodotti e/o versioni affette Velociraptor (Linux source repo), versioni precedenti alla 0.77.2 N.B. Si…