CSIRT Toscana

Risolte vulnerabilità in prodotti ASUS (AL01/260707/CSIRT-ITA)

Data:
7 Luglio 2026

Impatto Sistemico

Medio (64.74)

Sintesi

Rilasciati aggiornamenti di sicurezza per risolvere due vulnerabilità di sicurezza, di cui una con gravità “alta” che interessa ASUS Business Manager. Tale vulnerabilità, qualora sfruttata, potrebbe consentire ad un utente malevolo  l’esecuzione di codice arbitrario sui sistemi interessati.

Tipologia

  • Arbitrary Code Execution

Prodotti e/o versioni affette

ASUS Business Manager

  • versione 3.0.38.0 e precedenti

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili all’ultima versione disponibile.

Riferimenti

CVE

CVE-ID
CVE-2026-8921

Change log

Versione Note Data
1.0 Pubblicato il 07-07-2026 07/07/2026

Il presente articolo è un prodotto originale di csirt.gov.it, riproposto qui a solo scopo di aumentarne la visibilità. Può essere visualizzato in versione originale al seguente link

Ultimo aggiornamento

7 Luglio 2026, 11:26