Risolte vulnerabilità in ClamAV (AL01/260703/CSIRT-ITA)
Data:
3 Luglio 2026
Impatto Sistemico
Medio (63.46)
Sintesi
Rilasciato un aggiornamento di sicurezza che mira a sanare sette vulnerabilità, con gravità “alta”, relativamente al prodotto ClamAV di Cisco. Tali vulnerabilità, qualora sfruttate, potrebbero consentire ad un utente malintenzionato di compromettere la disponibilità del servizio sui sistemi interessati.
Tipologia
- Denial of Service
Prodotti e/o versioni affette
Cisco
- ClamAV, versioni precedenti alla 1.5.3
- ClamAV, versioni precedenti alla 1.4.5
Azioni di mitigazione
Si raccomanda di aggiornare i prodotti vulnerabili seguendo le istruzioni fornite dal vendor riportate nel bollettino di sicurezza disponibile al link nella sezione Riferimenti.
Riferimenti
CVE
| CVE-ID | |||
|---|---|---|---|
| CVE-2026-20217 | CVE-2026-20215 | CVE-2026-20216 | CVE-2026-20213 |
| CVE-2026-20214 | CVE-2026-20244 | CVE-2026-20243 | |
Change log
| Versione | Note | Data |
|---|---|---|
| 1.0 | Pubblicato il 03-07-2026 | 03/07/2026 |
Il presente articolo è un prodotto originale di csirt.gov.it, riproposto qui a solo scopo di aumentarne la visibilità. Può essere visualizzato in versione originale al seguente link
Ultimo aggiornamento
3 Luglio 2026, 10:43
CSIRT Toscana