[RISOLTO] CVE tis-greenshot con CVSS a 7,8

Regole del forum
Regole del forum della community
* Supporto in inglese su www.reddit.com/r/wapt
* Il supporto della community in francese è disponibile su questo forum
* Si prega di anteporre [RISOLTO] al titolo dell'argomento se è stato risolto.
* Si prega di non modificare un argomento contrassegnato con [RISOLTO]. Aprire un nuovo argomento facendo riferimento a quello precedente.
* Specificare la versione di WAPT installata (1.8.2 / 2.0 / 2.1 / 2.2 / ecc.) e l'edizione Enterprise / Discovery.
* Specificare il sistema operativo del server (Linux / Windows) e la versione (Debian Stretch/Buster - CentOS 7 - Windows Server 2012/2016/2019).
* Specificare il sistema operativo della macchina di amministrazione/creazione dei pacchetti (Windows 7 / 10)
. * Come in qualsiasi forum della community, il supporto è fornito volontariamente dai membri. Se hai bisogno di supporto commerciale, puoi contattare il reparto vendite di Tranquil IT al numero 02.40.97.57.55
Bloccato
smoking
Messaggi: 57
Registrazione: 05/09/2023 - 09:44

8 agosto 2025 - 09:03

Salve,

la versione 1.2.10.6 di Greenshot presenta una vulnerabilità CVE significativa.

La versione 1.3.296 è stata rilasciata il 26 luglio per correggere questa vulnerabilità.
Ho notato che i test LUTI per questa versione non vengono superati.

Quando prevedete di poter rilasciare il pacchetto con la versione 1.3.296?
Wapt Enterprise Edition 2.6.1.17765
WAPTConsole Enterprise su Windows
WAPT Server su Debian 12
Avatar utente
sfontenau
Esperto WAPT
Messaggi: 2312
Registrato: 10 luglio 2014 - 23:52
Contatto:

8 agosto 2025 - 10:19

Ciao Sébastien,

ho appena visto che la compilazione automatica è iniziata ma non è andata a buon fine:
https://luti.tranquil.it/get_folder_res ... 93aW5kb3dz

Il pacchetto così com'è funzionerebbe per un aggiornamento, ma non per una nuova installazione. Verificheremo il motivo.

Simon
jlepiquet
Messaggi: 69
Registrazione: 3 settembre 2024 - 16:09

8 agosto 2025 - 12:15

Ciao,

Greenshot ha aggiunto un parametro per le installazioni.
Ho appena corretto il pacchetto per la build 1.3.296.

Il pacchetto sarà disponibile in pre-produzione per 5 giorni e poi in produzione.
https://wapt.tranquil.it/wapt-testing/t ... EPROD.wapt

Cordiali saluti,
Bloccato