EDIZIONE DIGITALE
EVENTI VERIFICATI
Vulnerabilità multiple in Cisco Secure Firewall Management Center possono consentire a un attaccante remoto di ottenere accesso root, scaricare file sensibili, eseguire SQL injection o causare un denial of service.
Le vulnerabilità coprono accesso ai privilegi, dati e disponibilità del componente centrale di gestione dei firewall.
Censire le installazioni FMC e applicare con priorità gli aggiornamenti Cisco correttivi.
Vulnerabilità multiple in Cisco Identity Services Engine e ISE-PIC possono consentire bypass dell autenticazione REST API, esecuzione di codice, SQL injection e XML External Entity injection.
Le vulnerabilità coprono più superfici di ISE, dall autenticazione alle API e all esecuzione di codice, con un impatto potenziale elevato sulle installazioni esposte.
Censire le installazioni ISE e ISE-PIC e applicare con priorità gli aggiornamenti Cisco indicati dall advisory.
Vulnerabilità multiple in Cisco Identity Services Engine possono consentire a un attaccante remoto autenticato di eseguire SQL injection, modificare dati o eseguire comandi sul sistema operativo.
La combinazione di accesso autenticato, manipolazione dei dati ed esecuzione di comandi rende prioritaria la verifica degli account e degli aggiornamenti ISE.
Verificare gli account amministrativi e applicare gli aggiornamenti Cisco correttivi alle installazioni ISE interessate.
Il sito principale del network per web, software e tecnologia.
Cisco descrive una vulnerabilità nel parsing delle e-mail di AsyncOS per Secure Email Gateway che può consentire a un attaccante remoto non autenticato di eseguire comandi arbitrari con privilegi root sul sistema operativo sottostante.
La combinazione tra accesso remoto non autenticato, possibile esecuzione con privilegi root e impatto Critical rende prioritaria l applicazione degli aggiornamenti Cisco indicati dall advisory.
Verificare le versioni installate e applicare gli aggiornamenti Cisco correttivi indicati nell advisory.
Il NCSC Netherlands ha pubblicato il 9 settembre 2026 l'advisory NCSC-2026-0362 versione 1.00.
Un ambiente ColdFusion non aggiornato può essere esposto a esecuzione di script o codice, accesso a file e alterazione della disponibilità.
Gli amministratori devono consultare NCSC-2026-0362 e la documentazione Adobe per identificare e installare gli aggiornamenti.