CSIRT Toscana

Rilevata vulnerabilità in Plesk (AL05/260710/CSIRT-ITA)

Data:
10 Luglio 2026

Impatto Sistemico

Alto (66.41)

Sintesi

Rilevata una nuova vulnerabilità con gravità “critica” in Plesk, piattaforma per la gestione remota via web di sistemi. Tale vulnerabilità, qualora sfruttata, potrebbe consentire ad un utente malintenzionato autenticato di accedere ad informazioni riservate sui sistemi interessati.

Tipologia

  • Information Disclosure

Prodotti e versioni affette

Plesk, versioni precedenti alla 18.0.78.4

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni del bollettino di sicurezza riportato nella sezione Riferimenti.

Riferimenti

CVE

CVE-ID
CVE-2026-56843

Change log

Versione Note Data
1.0 Pubblicato il 10-07-2026 10/07/2026

Il presente articolo è un prodotto originale di csirt.gov.it, riproposto qui a solo scopo di aumentarne la visibilità. Può essere visualizzato in versione originale al seguente link

Ultimo aggiornamento

10 Luglio 2026, 14:43