alerts.gdaverio.it

1em; margin-right: 1em; text-align: center;"> ****************************************************************** Alert ID: GCSA-26254 Data: 8 Ottobre 2026 Titolo: Vulnerabilita' in prodotti Cisco ****************************************************************** :: Descrizione del problema Sono state individuate diverse vulnerabilita' nei prodotti Cisco che potrebbero essere sfruttate da un attaccante remoto per innescare condizioni di Denial of Service, oltrepassare restrizioni di sicurezza, rivelare informazioni sensibili ed eseguire codice arbitrario su un sistema target. Maggiori informazioni sono disponibili alla sezione "Riferimenti". :: Apparati e software interessati Cisco NX-OS Software Per una descrizione completa dei dispositivi interessati, si prega di far riferimento ai Security Advisories ufficiali. :: Impatto Denial of Service Remote Code Execution Security Restriction Bypass Information Disclosure :: Soluzioni Si consiglia di val...

1em; margin-right: 1em; text-align: center;"> ****************************************************************** Alert ID: GCSA-26244 data: 01 ottobre 2026 titolo: Vulnerabilita' critica in Cisco Catalyst SD-WAN Manager ****************************************************************** :: Descrizione del problema Cisco ha rilasciato nuove versioni del prodotto Catalyst SD-WAN Manager con le quali viene risolta una vulnerabilita' di livello critico, che risulta attivamente sfruttata in rete. CVE-2026-76504 (CVSS score of 9.8) Potrebbe consentire ad un attaccante remoto non autenticato di ottenere accesso con privilegi di amministratore, all'API del sistema interessato e, di conseguenza, la possibilita' di visualizzare o modificare la configurazione di tutti i dispositivi SD-WAN controllati da quell'istanza del Manager. Potrebbe essere sfruttarla inviando una richiesta HTTP artefatta, contenente un carattere codificato...

1em; margin-right: 1em; text-align: center;"> ****************************************************************** Alert ID: GCSA-26224 Data: 17 Settembre 2026 Titolo: Vulnerabilita' in prodotti Cisco ****************************************************************** :: Descrizione del problema Sono state individuate diverse vulnerabilita' nei prodotti Cisco che potrebbero essere sfruttate da un attaccante remoto per innescare condizioni di Denial of Service ed oltrepassare restrizioni di sicurezza su un sistema target. Maggiori informazioni sono disponibili alla sezione "Riferimenti". :: Apparati e software interessati Cisco IOS XR Software Cisco Secure Firewall ASA Software Per una descrizione completa dei dispositivi interessati, si prega di far riferimento ai Security Advisories ufficiali. :: Impatto Security Restriction Bypass Denial of Service :: Soluzioni Si consiglia di valutare l'impatto delle vulnerabilita' sui dispositivi in uso...

1em; margin-right: 1em; text-align: center;"> ****************************************************************** Alert ID: GCSA-26219 Data: 15 Settembre 2026 Titolo: Vulnerabilita' in prodotti Cisco ****************************************************************** :: Descrizione del problema Sono state individuate diverse vulnerabilita' nei prodotti Cisco. La vulnerabilità CVE-2026-76461 e' oggetto di sfruttamento attivo, pertanto il livello di rischio e' classificato come estremamente elevato. Maggiori informazioni sono disponibili alla sezione "Riferimenti". :: Apparati e software interessati Cisco Secure Email and Web Manager Cisco Secure Email Gateway (sia fisico che virtuale) Per una descrizione completa dei dispositivi interessati, si prega di far riferimento ai Security Advisories ufficiali: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-hardening-esa-dfCrfXkm https://sec.cloudapps.cisco.com/sec...

1em; margin-right: 1em; text-align: center;"> ****************************************************************** Alert ID: GCSA-26202 data: 3 settembre 2026 titolo: Vulnerabilita' critiche in prodotti Cisco ****************************************************************** :: Descrizione del problema Il team Cisco PSIRT ha pubblicato vari aggiornamenti di sicurezza, che risolvono 11 vulnerabilita', 8 delle quali hanno gravita' "critica". Maggiori informazioni sono disponibili alla sezione "Riferimenti". :: Apparati e software interessati Cisco IOS XR Software Cisco Nexus 9000 Series Switches Silicon One Cisco Desk Phone 9800, 7800 and 8800, and 8875 Series Software Cisco Secure Email (Cisco AsyncOS Software) Per una descrizione completa dei dispositivi interessati, si prega di far riferimento ai Security Advisories ufficiali. :: Impatto Denial of Service (DoS) Esecuzione remota di codice ar...

1em; margin-right: 1em; text-align: center;"> ****************************************************************** Alert ID: GCSA-26187 Data: 20 Agosto 2026 Titolo: Vulnerabilita' in prodotti Cisco ****************************************************************** :: Descrizione del problema Cisco ha pubblicato 8 avvisi di sicurezza, con i quali vengono risolte 15 vulnerabilita' in vari prodotti, delle quali 9 di livello "Critico" e 1 di livello "Alto". Maggiori informazioni sono disponibili alla sezione "Riferimenti". :: Apparati e software interessati Cisco BroadWorks Cisco Crosswork Cisco Industrial Ethernet 1000 Series Switches Cisco Packaged Contact Center Enterprise Cisco RoomOS Cisco Secure Workload Software Cisco Unified Contact Center Enterprise Cisco Unified Intelligence Center Per una descrizione completa dei dispositivi interessati, si prega di far riferimento ai Security Advisories ufficiali. :: Impatto Authentication...

1em; margin-right: 1em; text-align: center;"> ****************************************************************** Alert ID: GCSA-26173 data: 13 agosto 2026 titolo: Vulnerabilita' attivamente sfruttata in Cisco Secure Firewall ****************************************************************** :: Descrizione del problema Cisco ha emesso un avviso di sicurezza relativo alla vulnerabilita' CVE-2026-20349 (CVSS v3.1 score 8.6) che interessa Cisco Secure Firewall Adaptive Security Appliance (ASA) Cisco Secure Firewall Threat Defense (FTD) e che attualmente risulta in corso di sfruttamento. Un aggressore remoto non autenticato potrebbe causare un attacco DoS, inviando richieste HTTP artefatte verso un servizio SSL VPN esposto. La vulnerabilita' interessa i dispositivi che hanno una o piu' delle seguenti funzionalita' abilitate, le quali configurano un socket SSL in ascolto: - IKEv2 Remote Access VPN with client serv...

1em; margin-right: 1em; text-align: center;"> ****************************************************************** Alert ID: GCSA-26159 data: 5 agosto 2026 titolo: Vulnerabilita' critiche in prodotti Cisco ****************************************************************** :: Descrizione del problema Cisco ha pubblicato 14 avvisi di sicurezza, con i quali vengono risolte 23 vulnerabilita', delle quali 4 di livello "Critico" e 12 di limello "Alto". Maggiori informazioni sono disponibili alla sezione "Riferimenti". :: Apparati e software interessati Cisco Catalyst SD-WAN Cisco Integrated Management Controller (IMC) Cisco Secure Firewall Management Center Software Cisco IOS e IOS XE Software Cisco RoomOS Cisco Terminal Services Agent Per una descrizione completa dei dispositivi interessati, si prega di far riferimento ai Security Advisories ufficiali. :: Impatto Denial of Service (DoS) ...

1em; margin-right: 1em; text-align: center;"> ****************************************************************** Alert ID: GCSA-26151 data: 30 luglio 2026 titolo: Vulnerabilita' critiche in prodotti Cisco ****************************************************************** :: Descrizione del problema Cisco ha pubblicato due avvisi di sicurezza, relativi al prodotto Secure Firewall Management Center (FMC). In particolare risulta che la CVE-2026-200316 sia in corso di sfruttamento. Cisco specifica: "Se l'interfaccia di gestione FMC non e' accessibile da Internet la superficie di attacco e' ridotta". Maggiori informazioni sono disponibili alla sezione "Riferimenti". :: Apparati e software interessati Cisco Secure Firewall Management Center (FMC) Software Per una descrizione completa dei dispositivi interessati, si prega di far riferimento ai Security Advisories ufficiali. :: Impatto Bypass de...

1em; margin-right: 1em; text-align: center;"> ****************************************************************** Alert ID: GCSA-26109 data: 19 giugno 2026 titolo: Vulnerabilita' critiche in prodotti Cisco ****************************************************************** :: Descrizione del problema Cisco ha pubblicato alcuni avvisi di sicurezza, con i quali vengono risolte 9 vulnerabilita', delle quali 4 di livello critico. In particolare risulta che la CVE-2026-20262, presente in Cisco Catalyst SD-WAN Manager, sia in corso di sfruttamento. Si tratta dell'ottava vulnerabilita' in Cisco SD-WAN sfruttata nel 2026. Per i prodotti Cisco ISE e Cisco ISE-PIC sono state risolte due vulnerabilita', una con gravita' "critica" (CVE-2026-20181 CVSS 9.1), ed una con gravita' "alta" (CVE-2026-20190 CVSS 7.5). Maggiori informazioni sono disponibili alla sezione "Riferimenti". :: Apparati e sof...

****************************************************************** Alert ID: GCSA-26076 data: 07 maggio 2026 titolo: Vulnerabilita' in prodotti Cisco ****************************************************************** :: Descrizione del problema Cisco ha pubblicato alcuni avvisi di sicurezza, con i quali vengono risolte 13 vulnerabilita', delle quali 5 di livello alto. Maggiori informazioni sono disponibili alla sezione "Riferimenti". :: Apparati e software interessati Cisco Unity Connection Cisco Enterprise Chat and Email (ECE) Cisco Identity Services Engine (ISE) Cisco Prime Infrastructure Cisco Slido Cisco IoT Field Network Director (FND) Cisco Crosswork Network Controller (CNC) Cisco Network Services Orchestrator (NSO) Cisco SG350 e SG350X Series Managed Switches Per una descrizione completa dei dispositivi interessati, si prega di far riferimento ai Security Advisories ufficiali. :: Impatto Esecu...

****************************************************************** Alert ID: GCSA-26066 data: 16 aprile 2026 titolo: Vulnerabilita' critiche in prodotti Cisco ****************************************************************** :: Descrizione del problema Cisco ha pubblicato alcuni avvisi di sicurezza, con i quali vengono risolte 15 vulnerabilita', delle quali 4 di livello critico, relative ai prodotti Webex Meetings, Identity Services Engine (ISE) e ISE Passive Identity Connector (ISE-PIC). Maggiori informazioni sono disponibili alla sezione "Riferimenti". :: Apparati interessati Cisco ISE (Identity Services Engine) Cisco ISE-PIC (ISE Passive Identity Connector) Cisco Webex Cisco Secure Web Appliance Cisco Unity Connection Cisco ThousandEyes Enterprise Agent Per una descrizione completa dei dispositivi interessati, si prega di fare riferimento ai Security Advisories ufficiali. :: Impatto Esecuzione remota d...

****************************************************************** Alert ID: GCSA-26054 data: 03 aprile 2026 titolo: Vulnerabilita' critiche in prodotti Cisco ****************************************************************** :: Descrizione del problema Cisco ha pubblicato alcuni avvisi di sicurezza, con i quali vengono risolte due vulnerabilita' critiche e sei vulnerabilita' di gravita' elevata. Maggiori informazioni sono disponibili alla sezione "Riferimenti". :: Apparati interessati Cisco IMC (Integrated Management Controller) Cisco SSM (Smart Software Manager) On-Prem Cisco Evolved Programmable Network Manager (EPNM) Cisco Nexus Dashboard Cisco Nexus Dashboard Insights Cisco NFVIS Per una descrizione completa dei dispositivi interessati, si prega di fare riferimento ai Security Advisories ufficiali. :: Impatto Esecuzione remota di codice arbitrario (RCE) Accesso a dati riservati (ID) Bypass ...

****************************************************************** Alert ID: GCSA-26050 data: 27 marzo 2026 titolo: Vulnerabilita' in Cisco IOS e IOS XE ****************************************************************** :: Descrizione del problema Cisco ha rilasciato la pubblicazione "bundled marzo 2026" degli avvisi di sicurezza per i software Cisco IOS e IOS XE. La pubblicazione include 12 avvisi che descrivono 12 vulnerabilita' di gravita' medio-alta, ed i relativi aggiornamenti che le risolvono. Maggiori informazioni sono disponibili alla sezione "Riferimenti". :: Apparati interessati Apparati Cisco IOS e IOS XE Per una descrizione completa dei dispositivi interessati, si prega di fare riferimento ai Security Advisories ufficiali. :: Impatto Denial of Service (DoS) Esecuzione remota di codice arbitrario (RCE) Accesso a dati riservati (ID) Bypass delle funzionalita' di sicurezza (SFB) ...

****************************************************************** Alert ID: GCSA-26032 data: 06 marzo 2026 titolo: Vulnerabilita' critiche in sistemi Cisco Catalyst SD-WAN ****************************************************************** :: Descrizione del problema Cisco ha rilasciato aggiornamenti di sicurezza per i prodotti Catalyst SD-WAN, coi quali vengono risolte sei vulnerabilita', delle quali due di livello critico e duedi livello alto. Alcune di queste vulnerabilita' risultano attivamente sfruttamente: Catalyst SD-WAN Controller e Catalyst SD-WAN Manager CVE-2026-20127 (CVSS score 10.0) potrebbe consentire ad un aggressore remoto non autenticato di aggirare l'autenticazione e ottenere privilegi amministrativi. Catalyst SD-WAN Manager CVE-2026-20122 (CVSS score 7.1) potrebbe consentire ad un aggressore autenticato e remoto di sovrascrivere file arbitrari sul file system locale. Catalyst SD-WAN Manager ...

****************************************************************** Alert ID: GCSA-26030 data: 05 marzo 2026 titolo: Vulnerabilita' critiche in apparati Cisco ****************************************************************** :: Descrizione del problema Cisco ha rilasciato la pubblicazione "bundled marzo 2026" degli avvisi di sicurezza per i software Cisco Secure Firewall ASA, Secure FMC e Secure FTD. La pubblicazione include 25 avvisi che descrivono 48 vulnerabilita', ed i relativi aggiornamenti software che le risolvono. Due vulnerabilita' che riguardano il prodotto Firewall Management Center (FMC) sono di livello critico (CVSS Base score 10) CVE-2026-20079 Authentication Bypass Vulnerability CVE-2026-20131 Remote Code Execution Vulnerability entrambe possono essere sfruttate da remoto e senza autenticazione. Maggiori informazioni sono disponibili alla sezione "Riferimenti". :: Apparati interessati ...

****************************************************************** Alert ID: GCSA-25112 data: 26 settembre 2025 titolo: Vulnerabilita' critiche in apparati Cisco ASA e FTD ****************************************************************** :: Descrizione del problema Cisco ha rilasciato delle patch di emergenza per due vulnerabilita' critiche in corso di sfruttamento. Tracciati come CVE-2025-20333 (punteggio CVSS 9.9) e CVE-2025-20362 (punteggio CVSS 6.5), i bug riguardano il server web VPN dei software Cisco Secure Firewall Adaptive Security Appliance (ASA) e Secure Firewall Threat Defense (FTD). L'input fornito dall'utente nelle richieste HTTP(S) non viene convalidato correttamente, consentendo ad un aggressore remoto di inviare richieste contraffatte ed eseguire codice arbitrario con privilegi di root, o di accedere a un URL con restrizioni senza autenticazione. L'aggressore necessita di credenziali utente VPN valide per sfr...

  ****************************************************************** Alert ID: GCSA-23137 Data: 18 Ottobre 2023 Titolo: Vulnerabilita' critica per apparati Cisco IOS-XE ****************************************************************** :: Descrizione del problema E' stata rilevata una vulnerabilita' di tipo critico negli apparati Cisco IOS-XE, che permette ad un attaccante non autenticato sul sistema la creazione di un account di tipo admin dall'interfaccia Web UI, ed ottenere il completo controllo dell'apparato La vulnerabilita', con score CVSS v3 10, e' la CVE-2023-20198, ed e' al momento sfruttata pesantemente in rete Si consiglia di applicare le soluzioni di mitigazione sotto riportate :: Software interessato Cisco IOS XE Software con l'interfaccia Web UI abilitata :: Impatto Privilege escalation Controllo completo del sistema :: Soluzioni Al momento Cisco non ha ancora rilasciato una patch di sicurezza, nel frattempo si raccomanda...

****************************************************************** Alert ID: GCSA-22122 data: 02 novembre 2022 titolo: Aggiornamento di sicurezza per OpenSSL ****************************************************************** :: Descrizione del problema E' stata rilasciata una nuova versione del software OpenSSL con la quale vengono risolte due vulnerabilita' di livello alto. Al momento non si e' a conoscenza di alcun exploit funzionante che possa portare all'esecuzione di codice arbitrario e non ci sono prove che i bug vengano attivamente sfruttati. Maggiori informazioni sono disponibili alla sezione "Riferimenti". :: Software interessato OpenSSL dalla versione 3.0.0 alla 3.0.6 :: Impatto Denial of Service (DoS) Esecuzione remota di codice arbitrario (RCE) :: Soluzioni Aggiornare OpenSSL alla versione OpenSSL 3.0.7 tramite gli upgrade del proprio sistema operativo, o scaricando il software dal...

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1 ****************************************************************** alert ID: GCSA-21030 data: 26 marzo 2021 titolo: Aggiornamento di sicurezza per OpenSSL ****************************************************************** :: Descrizione del problema Sono state rilasciate nuove versioni del software OpenSSL che risolvono due vulnerabilita' di livello alto. Lo sfruttamento di queste vulnerabilita' potrebbe consentire ad un aggressore di creare una condizione di DoS, oppure di utilizzare un certificato valido ma non di livello CA, per agire come una CA, firmando un certificato arbitrario per un utente, un'organizzazione o un dispositivo. Maggiori informazioni sono disponibili nella segnalazione ufficiale alla sezione "Riferimenti". :: Software interessato OpenSSL versioni precedenti alla 1.1.1k :: Impatto Accesso a dati riservati...