Risolte vulnerabilità in prodotti ASUS (AL01/260707/CSIRT-ITA)
Data:
7 Luglio 2026
Impatto Sistemico
Medio (64.74)
Sintesi
Rilasciati aggiornamenti di sicurezza per risolvere due vulnerabilità di sicurezza, di cui una con gravità “alta” che interessa ASUS Business Manager. Tale vulnerabilità, qualora sfruttata, potrebbe consentire ad un utente malevolo l’esecuzione di codice arbitrario sui sistemi interessati.
Tipologia
- Arbitrary Code Execution
Prodotti e/o versioni affette
ASUS Business Manager
- versione 3.0.38.0 e precedenti
Azioni di mitigazione
In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili all’ultima versione disponibile.
Riferimenti
CVE
| CVE-ID |
|---|
| CVE-2026-8921 |
Change log
| Versione | Note | Data |
|---|---|---|
| 1.0 | Pubblicato il 07-07-2026 | 07/07/2026 |
Il presente articolo è un prodotto originale di csirt.gov.it, riproposto qui a solo scopo di aumentarne la visibilità. Può essere visualizzato in versione originale al seguente link
Ultimo aggiornamento
7 Luglio 2026, 11:26
CSIRT Toscana