Risolte vulnerabilità in prodotti Cisco (AL07/260716/CSIRT-ITA)
Data:
16 Luglio 2026
Impatto Sistemico
Alto (65.12)
Sintesi
Cisco ha rilasciato aggiornamenti di sicurezza che risolvono 6 nuove vulnerabilità di sicurezza con gravità “alta” in RoomOS, sistema operativo per dispositivi di videoconferenza e collaborazione.
Tipologia
- Security Restrictions Bypass
- Tampering
- Arbitrary Code Execution
- Information Disclosure
- Denial of Service
Prodotti e/o versioni affette
Cisco RoomOS On-Premises
- Versioni precedenti alla 11.32.6.0
- 26.x, versioni precedenti alla 26.5.2.2
Cisco RoomOS Cloud-Aware
- Versioni precedenti alla 11.39.1.1
- 26.x, versioni precedenti alla RoomOS June 2026 (26.7.1.7)
Azioni di mitigazione
In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni del bollettino di sicurezza riportato nella sezione Riferimenti.
Riferimenti
CVE
| CVE-ID | |||
|---|---|---|---|
| CVE-2026-20150 | CVE-2026-20158 | CVE-2026-20156 | CVE-2026-20157 |
| CVE-2026-20187 | CVE-2026-20153 | ||
Change log
| Versione | Note | Data |
|---|---|---|
| 1.0 | Pubblicato il 16-07-2026 | 16/07/2026 |
Il presente articolo è un prodotto originale di csirt.gov.it, riproposto qui a solo scopo di aumentarne la visibilità. Può essere visualizzato in versione originale al seguente link
Ultimo aggiornamento
22 Luglio 2026, 16:01
CSIRT Toscana