Impatto Sistemico

Alto (73.84)

Sintesi

Rilevate due vulnerabilità con gravità “alta” in ModSecurity, Web Application Firewall (WAF) open source che si integra con server web come Apache, Nginx e IIS per analizzare e filtrare il traffico HTTP/HTTPS diretto alle applicazioni web. Tali vulnerabilità, per le quali risultano disponibili dei Proof of Concept (PoC), possono consentire a un attaccante remoto di eludere le funzionalità di sicurezza e accedere ad informazioni sensibili sui sistemi interessati.

Tipologia

• Security Feature Bypass
• Information Leakage

Descrizione e potenziali impatti

La vulnerabilità identificata tramite la CVE-2026-104269 – di tipo ” Interpretation Conflict ” e con CVSS 3.1 pari a 8.6 – è dovuta a una inadeguata gestione della precedenza dei parametri relativi ai nomi dei file tra ModSecurity e i parser delle applicazioni. Un attaccante remoto potrebbe sfruttare tale vulnerabilità inviando richieste HTTP opportunamente predisposte al sistema interessato al fine di eludere i controlli di sicurezza applicati da ModSecurity al nome dei file caricati, inducendo l’applicazione sottostante a elaborare o memorizzare file sulla base di un nome differente da quello sottoposto all’ispezione del firewall applicativo.

La vulnerabilità identificata tramite la CVE-2026-73856 – di tipo ” Improper Handling of Case Sensitivity ” e con CVSS 3.1 pari a 8.6 – è dovuta ad una gestione case-sensitive non corretta del valore dell’header HTTP Content-Type , utilizzato per decidere se una risposta debba essere sottoposta a ispezione. Un attaccante remoto non autenticato potrebbe sfruttare tale vulnerabilità per inviare richieste HTTP opportunamente predisposte al sistema interessato al fine di eludere l’analisi del corpo delle risposte e ottenere informazioni sensibili, tra cui messaggi di errore completi, tracce dello stack e informazioni di debug.

Prodotti e/o versioni affette

ModSecurity 3.x, versioni precedenti alla 3.0.17

Azioni di mitigazione

Ove non già provveduto, si raccomanda di aggiornare tempestivamente i prodotti vulnerabili seguendo le indicazioni fornite ai link disponibili nella sezione Riferimenti.