CSIRT Toscana Progress Software: aggiornamenti di sicurezza (AL06/261005/CSIRT-ITA)
Data:
5 Ottobre 2026
Impatto Sistemico
Alto (65.12)
Sintesi
Progress Software ha rilasciato aggiornamenti di sicurezza per risolvere nuove vulnerabilità in Sitefinity Next.js Renderer e Telerik Fiddler Classic. Tali vulnerabilità, qualora sfruttate, potrebbero permettere a un utente malintenzionato di elevare i propri privilegi o eludere i meccanismi di sicurezza sui sistemi interessati.
Tipologia
- Privilege Escalation
- Security Restrictions Bypass
Prodotti e/o versioni affette
Progress
- Sitefinity Next.js Renderer, versioni precedenti alla 15.4.8638
- Telerik Fiddler Classic for Windows, versione 6.0.20261.7291 e precedenti
Azioni di mitigazione
In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni dei bollettini di sicurezza disponibili nella sezione Riferimenti.
N.B. Si evidenzia che le vulnerabilità riguardanti componenti di terze parti sono escluse dall’elenco delle CVE riportate di seguito:
Riferimenti
- https://community.progress.com/s/article/Sitefinity-Critical-Security-Advisory-for-Addressing-Security-Vulnerabilities-in-Next-js-September-2026
- https://www.telerik.com/fiddler/fiddler-classic/documentation/knowledge-base/kb-security-weak-executable-signature-verification-cve-2026-77805
CVE
| CVE-ID | |
|---|---|
| CVE-2026-92931 | CVE-2026-77805 |
Change log
| Versione | Note | Data |
|---|---|---|
| 1.0 | Pubblicato il 05-10-2026 | 05/10/2026 |
Il presente articolo è un prodotto originale di csirt.gov.it, riproposto qui a solo scopo di aumentarne la visibilità. Può essere visualizzato in versione originale al seguente link
Ultimo aggiornamento
5 Ottobre 2026, 17:52