CSIRT Toscana Progress Software: vulnerabilità in OpenEdge (AL05/260415/CSIRT-ITA)
Data:
15 Aprile 2026
Impatto Sistemico
Alto (65.51)
Sintesi
Progress Software ha rilasciato aggiornamenti di sicurezza per risolvere una vulnerabilità con gravità “critica” e una con gravità “alta” in OpenEdge. Tali vulnerabilità, qualora sfruttate, potrebbero permettere ad utente remoto malintenzionato di accedere a informazioni sensibili e di leggere file arbitrari sul filesystem dei sistemi interessati.
Tipologia
- Arbitrary File Read
- Information Disclosure
Prodotti e versioni affette
OpenEdge
- 12.2.x, versioni precedenti alla 12.2.19
- 12.8.x, versioni precedenti alla 12.8.11
Azioni di mitigazione
In linea con le dichiarazioni del vendor, si consiglia di aggiornare i prodotti vulnerabili seguendo le indicazioni dei bollettini di sicurezza riportati nella sezione Riferimenti.
Riferimenti
- https://community.progress.com/s/article/Important-Arbitrary-File-Ready-Security-Update-for-OpenEdge-AdminServer
- https://community.progress.com/s/article/Unintended-Use-of-OECH1-for-Password-Secrets-Protection
CVE
| CVE-ID | |
|---|---|
| CVE-2025-7389 | CVE-2025-8095 |
Change log
| Versione | Note | Data |
|---|---|---|
| 1.0 | Pubblicato il 15-04-2026 | 15/04/2026 |
Il presente articolo è un prodotto originale di csirt.gov.it, riproposto qui a solo scopo di aumentarne la visibilità. Può essere visualizzato in versione originale al seguente link
Ultimo aggiornamento
15 Aprile 2026, 15:15