CSIRT Toscana Vulnerabilità in Solarwinds (AL02/260723/CSIRT-ITA)
Risolte 16 vulnerabilità di sicurezza, di cui 15 con gravità “critica”, nel prodotto Serv-U di SolarWinds.
Tag: SolarWinds
Pagina 1 di 3
8 Giugno 2026
SolarWinds: sfruttamento attivo in rete della CVE-2026-28318 (AL01/260608/CSIRT-ITA)
Rilevato sfruttamento attivo in rete dellaCVE-2026-28318– già sanata dal vendor – presente nel prodotto Serv-U di SolarWinds. Tale vulnerabilità, qualora sfruttata, potrebbe consentire ad un utente malintenzionato di compromettere la disponibilità del servizio sui sistemi interessati.
Categorie
AlertArgomenti
4 Giugno 2026
Vulnerabilità in Solarwinds (AL03/260604/CSIRT-ITA)
Risolta una vulnerabilità di sicurezza con gravità “alta” nel prodotto Web Help Desk di SolarWinds. Tale vulnerabilità, qualora sfruttata, potrebbe consentire ad un utente malintenzionato di compromettere la disponibilità del servizio sui sistemi interessati.
Categorie
AlertArgomenti
27 Febbraio 2026
SolarWinds Web Help Desk: sfruttamento attivo di vulnerabilità (BL01/260212/CSIRT-ITA)
Ricercatori di sicurezza di Huntress hanno recentemente analizzato attività di post exploitation derivanti dallo sfruttamento delle vulnerabilità CVE-2025-40551 e CVE-2025-26399, che interessano il prodottoSolarWinds Web Help Desk.
Categorie
BollettinoArgomenti
27 Febbraio 2026
Aggiornamenti di sicurezza per prodotti SolarWinds (AL06/260128/CSIRT-ITA)
SolarWinds ha rilasciato aggiornamenti di sicurezza per risolvere molteplici vulnerabilità, di cui quattro con gravità “critica” e due con gravità “alta”, nel prodotto Web Help Desk. Tali vulnerabilità, qualora sfruttate, potrebbero consentire a un utente malintenzionato di eludere i meccanismi di autenticazione e/o di eseguire codice arbitrario da remoto sui sistemi interessati.
Categorie
AlertArgomenti
27 Febbraio 2026
Vulnerabilità in Solarwinds (AL03/250923/CSIRT-ITA)
Risolta una vulnerabilità di sicurezza con gravità “critica” nel prodotto Web Help Desk di SolarWinds. Tale vulnerabilità riguarda la deserializzazione non autenticata tramite AjaxProxy e, qualora sfruttata, potrebbe consentire a un utente malintenzionato remoto di eseguire codice arbitrario sul sistema interessato.
Categorie
AlertArgomenti
24 Febbraio 2026
Vulnerabilità in Solarwinds (AL05/260224/CSIRT-ITA)
Risolte quattro vulnerabilità di sicurezza, con gravità “critica”, nel prodotto Serv-U di SolarWinds. Tali vulnerabilità, qualora sfruttate, potrebbero consentire a un attaccante remoto di eseguire codice arbitrario sul sistema interessato.
Categorie
AlertArgomenti
19 Novembre 2025
Vulnerabilità in SolarWinds (AL01/251119/CSIRT-ITA)
Risolte tre vulnerabilità di sicurezza, con gravità “critica”, nel prodotto Serv-U di SolarWinds. Tali vulnerabilità, qualora sfruttate, potrebbe consentire a un utente malintenzionato con privilegi di amministratore di eseguire codice arbitrario sul sistema interessato.
Categorie
AlertArgomenti
28 Luglio 2025
Vulnerabilità in Solarwinds (AL01/250728/CSIRT-ITA)
Risolte 4 vulnerabilità di sicurezza, di cui una con gravità “alta”, inSolarWinds Platform.Tale vulnerabilità potrebbe consentire a un utente malintenzionato di elevare i propri privilegi sul sistema interessato.
Categorie
AlertArgomenti
10 Giugno 2025
SolarWinds: rilevata vulnerabilità in SWOSH (AL05/250610/CSIRT-ITA)
SolarWinds ha rilasciato aggiornamenti di sicurezza per risolvere 2 vulnerabilità, di cui 1 con gravità “alta”, relativa al prodotto SWOSH - SolarWinds Observability Self-Hosted.
Categorie
AlertArgomenti
4 Giugno 2025
SolarWinds: rilevata vulnerabilità in DameWare (AL03/250604/CSIRT-ITA)
SolarWinds ha rilasciato un aggiornamento di sicurezza per risolvere una vulnerabilità con gravità “alta” in DameWare Mini Remote Control, noto strumento di accesso remoto per Windows, Linux e macOS. Tale vulnerabilità, qualora sfruttata, potrebbe consentire a un utente malintenzionato di elevare i propri privilegi sui sistemi target.
Categorie
AlertArgomenti
5 Dicembre 2024
Vulnerabilità in Solarwinds (AL02/241205/CSIRT-ITA)
Sintesi Risolta 1 vulnerabilità di sicurezza, con gravità “alta”, in SolarWinds Platform.