Risolta vulnerabilità in Plesk (AL02/260901/CSIRT-ITA)
Data:
1 Settembre 2026
Impatto Sistemico
Alto (65.38)
Sintesi
Aggiornamenti di sicurezza risolvono una vulnerabilità in Plesk, software per la gestione di server web. Tale vulnerabilità, qualora sfruttata, potrebbe consentire ad un utente malintenzionato di elevare i propri privilegi sui sistemi interessati
Tipologia
Privilege Escalation
Prodotti e/o versioni affette
Plesk for linux:
- versioni dalla 18.0.34 alla 18.0.79.8
- versioni dalla 18.0.80 alla 18.0.80.4
Azioni di mitigazione
In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti interessati seguendo le indicazioni riportate nel bollettino di sicurezza, disponibile al link presente nella sezione Riferimenti.
Riferimenti
CVE
| CVE-ID |
|---|
| CVE-2026-67394 |
Change log
| Versione | Note | Data |
|---|---|---|
| 1.0 | Pubblicato il 01-09-2026 | 01/09/2026 |
Il presente articolo è un prodotto originale di csirt.gov.it, riproposto qui a solo scopo di aumentarne la visibilità. Può essere visualizzato in versione originale al seguente link
Ultimo aggiornamento
1 Settembre 2026, 11:04
CSIRT Toscana