CSIRT Toscana Rilevate vulnerabilità in Farmasimplex (AL06/261110/CSIRT-ITA)
La vulnerabilità identificata tramite laCVE-2026-118789- di tipo "Untrusted SQL Execution" e con score CVSS v4.0 pari a 8.1 - interessa il meccanismo di download ed elaborazione dei fileCIP News, che potrebbe consentire l'esecuzione di istruzioni SQL arbitrarie nel database locale. Lo sfruttamento di tale vulnerabilità potrebbe consentire a un attaccante in grado di manipolare i fileCIP News,distribuiti tramite HTTP, l'accesso non autorizzato ai dati, la loro modifica o cancellazione e, in alcuni scenari, l'esecuzione di comandi sul sistema operativo.