CSIRT Toscana

5 Novembre 2026

Vulnerabilità in prodotti SonicWall (AL07/261105/CSIRT-ITA)

Rilevate due nuove vulnerabilità, di cui una con gravità "critica", che interessano il prodotto SonicWall Global Management System (GMS), piattaforma utilizzata per la gestione centralizzata di firewall e altri dispositivi SonicWall. La vulnerabilità, qualora sfruttata, potrebbe consentire a un attaccante non autenticato di leggere file interni del sistema, ottenendo accesso a informazioni sensibili quali configurazioni, dati di gestione e altre informazioni riservate.

Categorie

Alert

Argomenti

5 Novembre 2026

Aggiornamenti per prodotti Siemens (AL08/260811/CSIRT-ITA)

Siemens ha rilasciato aggiornamenti di sicurezza per sanare molteplici vulnerabilità nei propri prodotti, di cui 1 con gravità “critica” e 13 con gravità “alta”. Tali vulnerabilità, qualora sfruttate, potrebbero consentire ad un utente malintenzionato di eseguire codice arbitrario e di leggere file arbitrari sul filesystem dei sistemi interessati. Tra queste si evidenzia laCVE-2026-58115, presente in Node-RED - piattaforma open source di programmazione visuale basata su flussi, integrata nei dispositivi Siemens SIMATIC IoT2050 Advanced - e per la quale è stato rilevato lo sfruttamento attivo in rete.

Categorie

Alert

Ultime vulnerabilità

ID CVSS v3 CVSS v2 Riassunto Ultimo agg. Pubblicato
1 di 1