Vulnerabilità in OpenSSH (AL03/260403/CSIRT-ITA)
Data:
3 Aprile 2026
Impatto Sistemico
Medio (60.89)
Sintesi
Aggiornamenti di sicurezza sanano 5 vulnerabilità, di cui una con gravità “alta”, in OpenSSH. Tale vulnerabilità, qualora sfruttata, potrebbe consentire ad un utente malintenzionato di elevare i propri privilegi sui sistemi interessati.
Tipologia
Elevation of Privilege
Prodotti e versioni affette
OpenSSH, versioni precedenti alla 10.3
Azioni di mitigazione
In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili come indicato nel bollettino di sicurezza riportato nella sezione Riferimenti.
Riferimenti
CVE
| CVE-ID |
|---|
| CVE-2026-35385 |
Change log
| Versione | Note | Data |
|---|---|---|
| 1.0 | Pubblicato il 03-04-2026 | 03/04/2026 |
Il presente articolo è un prodotto originale di csirt.gov.it, riproposto qui a solo scopo di aumentarne la visibilità. Può essere visualizzato in versione originale al seguente link
Ultimo aggiornamento
3 Aprile 2026, 13:23
CSIRT Toscana