Analiza de securitate din 4 octombrie 2026 evidențiază o activitate intensă de exploatare a unor vulnerabilități înregistrate în catalogul CISA KEV, ce afectează produse de la Citrix, Fortinet, Cisco și Apple. De asemenea, au fost raportate defecte cu un nivel ridicat de severitate în utilitare de monitorizare și platforme cloud, care necesită atenție imediată.
Vulnerabilități exploatate activ
Zammad (CVE-2026-102490 și CVE-2026-102489)
Zammad GmbH Zammad este afectat de două vulnerabilități ce pot fi asociate de atacatori. CVE-2026-102489 reprezintă o problemă de fixare a sesiunii ce poate duce la execuția de cod de la distanță sub privilegiile utilizatorului „zammad”. Aceasta poate fi corelată cu CVE-2026-102490, o vulnerabilitate de gestionare defectuoasă a privilegiilor care permite utilizatorului local „zammad” să escaladeze privilegiile la nivelul de root. Detalii sunt disponibile pe site-ul NVD pentru CVE-2026-102489 și CVE-2026-102490.
Fortinet FortiMail (CVE-2026-104286)
Soluția Fortinet FortiMail conține o vulnerabilitate de tip path traversal și o neutralizare incorectă a caracterelor de tip NULL byte. Aceasta permite unui atacator neautentificat să scrie fișiere arbitrare în sistemul de bază prin intermediul unor cereri HTTP sau HTTPS modificate. Sursa: CVE-2026-104286.
Cisco Catalyst SD-WAN Manager (CVE-2026-76504)
O vulnerabilitate de tip hex encoding în Cisco Catalyst SD-WAN Manager permite unui atacator neautentificat, de la distanță, să obțină acces în sistem cu privilegii de administrator (admin). Defectul este cauzat de procesarea defectuoasă a codificării URI în cererile HTTP. Sursa: CVE-2026-76504.
Apple (CVE-2026-86950)
Sistemele de operare Apple iOS, macOS și iPadOS sunt afectate de o vulnerabilitate de tip out-of-bounds write în componenta CoreGraphics, facilitând execuția de cod arbitrar. Sursa: CVE-2026-86950.
Citrix NetScaler (CVE-2026-88772 și CVE-2026-88771)
Citrix NetScaler ADC și NetScaler Gateway prezintă două defecte majore. CVE-2026-88771 reprezintă o validare incorectă a datelor de intrare, oferind unui atacator posibilitatea de a rula comenzi arbitrare fără autentificare. CVE-2026-88772 constă într-o limitare necorespunzătoare a bufferului de memorie, ceea ce poate conduce la execuție de cod sau la atacuri de tip Denial of Service (DoS). Detalii la CVE-2026-88771 și CVE-2026-88772.
Vulnerabilități critice noi
H3C Cloud Virtualization Management (CVE-2023-54405)
Platforma cloud H3C CAS, prin componenta sa de management al virtualizării CVM, conține o vulnerabilitate critică (scor CVSS 9.8) ce permite încărcarea neautentificată de fișiere în endpoint-ul /cas/fileUpload/upload. Prin manipularea parametrului token (path traversal), atacatorii pot încărca fișiere JSP malițioase în directoarele web active pentru a executa cod ca utilizator al serverului web. Sursa: CVE-2023-54405.
UTMStack (CVE-2026-82041 și CVE-2026-82042)
UTMStack, în versiunile anterioare versiunii 11.2.16, este afectat de două vulnerabilități severe. CVE-2026-82041 (scor CVSS 9.9) implică lipsa autorizării adecvate în UTMIncidentCommandWebsocket.processCommand(), permițând oricărui utilizator autentificat să trimită comenzi OS arbitrare prin gRPC către agenții conectați, rulând ca root sau SYSTEM. În plus, CVE-2026-82042 (scor CVSS 9.8) permite ocolirea autentificării și obținerea de acces administrativ la API prin furnizarea unui header Utm-Internal-Key valid. Sursa: CVE-2026-82041 și CVE-2026-82042.
Din presa de securitate
Gruparea Warlock vizează vulnerabilități SharePoint
Actorul de amenințare asociat cu China, cunoscut sub numele de Warlock, continuă exploatarea vulnerabilităților din Microsoft SharePoint pentru a compromite infrastructurile guvernamentale, de educație și critice în țări vorbitoare de spaniolă și portugheză, având ca scop dezactivarea instrumentelor de securitate și livrarea de ransomware. Sursa: The Hacker News.
GitLab corectează un defect critic în AI Gateway
O vulnerabilitate de severitate critică (scor 9.9) a fost identificată în componenta AI Gateway din GitLab. Defectul permite utilizatorilor autentificați care dețin acces Duo Agent Platform să execute comenzi pe gateway-ul auto-găzduit în anumite circumstanțe. Corecțiile au fost integrate în versiunile de gateway 19.2.4, 19.3.2 și 19.4.1. Sursa: The Hacker News.
Dell Container Storage Modules (CVE-2026-63688)
Dell a publicat remedieri de securitate pentru mai multe defecte în Dell Container Storage Modules (CSM), printre care și CVE-2026-63688 (scor CVSS 10.0). Aceasta reprezintă o lipsă de autentificare pentru o funcție critică din serverul gRPC csm-authorization-storage, ceea ce poate duce la acces de administrator neautentificat și la obținerea de drepturi de root pe nodurile Kubernetes afectate. Sursa: The Hacker News.
Ce recomandăm
- Managementul patch-urilor (Patch Management): Actualizați de urgență soluțiile Citrix NetScaler, Fortinet FortiMail, Cisco Catalyst și dispozitivele Apple afectate, prioritizând vulnerabilitățile aflate deja în exploatare activă (KEV).
- Securizarea componentelor software și a API-urilor: Actualizați UTMStack la versiunea 11.2.16 sau superioară pentru a elimina riscurile de bypass și execuție de comenzi, și aplicați corecțiile GitLab AI Gateway și Dell CSM dacă gestionați instanțe în regim propriu (self-hosted) sau Kubernetes.
- Monitorizarea și auditarea activităților în rețea: Implementați reguli stricte de monitorizare a conexiunilor neobișnuite gRPC, verificați integritatea fișierelor pe serverele web (în special directoarele accesibile public) și analizați logurile pentru a identifica eventualele utilizări abuzive ale cheilor de autentificare interne.
Security News, direct pe email
Articolele noi din Noutati, cu textul integral si link spre site. Un singur email pe zi, la 09:00, ora Romaniei. Daca nu sunt articole noi in limba aleasa, nu trimitem nimic.
