CSIRT Toscana

Risolta vulnerabilità in Plesk (AL02/260901/CSIRT-ITA)

Data:
1 Settembre 2026

Impatto Sistemico

Alto (65.38)

Sintesi

Aggiornamenti di sicurezza risolvono una vulnerabilità in Plesk, software per la gestione di server web. Tale vulnerabilità, qualora sfruttata, potrebbe consentire ad un utente malintenzionato di elevare i propri privilegi sui sistemi interessati

Tipologia

Privilege Escalation

Prodotti e/o versioni affette

Plesk for linux:

  • versioni dalla 18.0.34 alla 18.0.79.8
  • versioni dalla 18.0.80 alla 18.0.80.4

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti interessati seguendo le indicazioni riportate nel bollettino di sicurezza, disponibile al link presente nella sezione Riferimenti.

Riferimenti

CVE

CVE-ID
CVE-2026-67394

Change log

Versione Note Data
1.0 Pubblicato il 01-09-2026 01/09/2026

Il presente articolo è un prodotto originale di csirt.gov.it, riproposto qui a solo scopo di aumentarne la visibilità. Può essere visualizzato in versione originale al seguente link

Ultimo aggiornamento

1 Settembre 2026, 11:04