Buletinul de securitate din 12 octombrie 2026 evidențiază atât amenințări de securitate exploatate activ în campanii recente, cât și vulnerabilități critice nou identificate, care necesită atenție imediată din partea administratorilor de sistem pentru a preveni compromiterea infrastructurii.
Vulnerabilități exploatate activ
Următoarele vulnerabilități sunt incluse în catalogul CISA KEV și sunt utilizate activ în atacuri:
- CVE-2015-5477 (ISC BIND): O eroare de procesare a datelor permite atacatorilor de la distanță să provoace un atac de tip Denial of Service (DoS) prin intermediul interogărilor TKEY. Detalii: CVE-2015-5477.
- CVE-2016-3081 (Apache Struts): O vulnerabilitate de injectare de comenzi permite execuția de cod arbitrar de la distanță prin intermediul prefixului „method:” atunci când Dynamic Method Invocation este activat. Detalii: CVE-2016-3081.
- CVE-2023-22894 (Strapi Strapi): Stocarea în text clar a informațiilor sensibile permite utilizatorilor cu acces la panoul de administrare să descopere detalii sensibile prin filtrele de căutare. Aceasta poate fi corelată cu CVE-2023-22621 pentru a obține execuția de cod de la distanță (RCE). Detalii: CVE-2023-22894.
- CVE-2021-3199 (ONLYOFFICE Docs): O vulnerabilitate de tip path traversal prin secvențe „/..” în parametrul de încărcare a imaginilor (atunci când se utilizează JWT) permite execuția de cod de la distanță. Detalii: CVE-2021-3199.
- CVE-2015-3306 (ProFTPD): Controlul necorespunzător al accesului permite atacatorilor să citească și să scrie în fișiere arbitrare utilizând comenzile „site cpfr” și „site cpto”. Detalii: CVE-2015-3306.
Vulnerabilități critice noi
- CVE-2026-108576 (TOZED X300): Severitate maximă (CVSS 10). O vulnerabilitate de injectare de comenzi OS în funcția „process_ping” a componentei IPPingDiagnostics Handler prin argumentul „Host” permite atacuri de la distanță. Detalii: CVE-2026-108576.
- CVE-2026-108540 (OpenSpug Spug): Severitate critică (CVSS 9.9). O vulnerabilitate de tip injectare de comenzi OS afectează componenta File Transfer („/exec/transfer”) până la versiunile 3.4.0/4.0.1, permițând execuția de la distanță. Detalii: CVE-2026-108540.
- CVE-2026-108551 (openapi-typescript-codegen): Severitate critică (CVSS 9.8). O injectare de cod prin documente OpenAPI controlate de atacatori permite rularea de cod JavaScript arbitrar prin interpolarea valorilor nefiltrate în literale de tip șir. Detalii: CVE-2026-108551.
- CVE-2026-108598 (Floci): Severitate critică (CVSS 9.8). O vulnerabilitate de injectare de cod în VtlTemplateEngine (versiunile 1.1.0 până la 2.2.0) permite atacatorilor neautentificați să execute comenzi prin șabloane de mapare Velocity fără restricții. Detalii: CVE-2026-108598.
- CVE-2026-108707 (Wukong_HRM): Severitate critică (CVSS 9.8). Ocolirea autentificării în ParamAspect prin omiterea antetului AUTH-TOKEN oferă acces neautentificat la toate endpoint-urile API ale platformei de HR, expunând datele angajaților și fluturașii de salariu. Detalii: CVE-2026-108707.
- CVE-2026-108753 (Agnaistic agnai): Severitate critică (CVSS 9.4). Prezența unor credențiale hardcodate în fișierul „self-host.docker-compose.yml” permite atacatorilor să se autentifice ca administratori sau să genereze tokenuri JWT proprii pentru a compromite configurările serverului. Detalii: CVE-2026-108753.
- CVE-2026-108860 (BotSharp): Severitate critică (CVSS 9.1). Vulnerabilitate de ocolire a autentificării în WebStarter prin utilizarea unei chei JWT hardcodate în setările aplicației, permițând falsificarea tokenurilor pentru a impersona orice utilizator cunoscut sau administrator pe rutele protejate. Detalii: CVE-2026-108860.
Ce recomandăm
Pentru a asigura protecția sistemelor dumneavoastră împotriva acestor amenințări, recomandăm aplicarea următoarelor măsuri practice:
- Managementul patch-urilor (Patch Management): Aplicați cu prioritate actualizările de securitate furnizate de producători pentru produsele afectate, acordând o atenție deosebită celor exploatate activ (BIND, Struts, ONLYOFFICE, ProFTPD, Strapi). Pentru sistemele EoL, luați în considerare înlocuirea sau migrarea lor.
- Auditarea configurărilor și a credențialelor: Verificați dacă fișierele de configurare conțin credențiale hardcodate (cum ar fi secretele JWT sau parolele implicite din fișierele docker-compose). Înlocuiți toate secretele implicite cu unele generate aleatoriu și securizate.
- Inventarierea activelor IT (Asset Inventory): Mențineți un inventar actualizat al tuturor bibliotecilor software și aplicațiilor utilizate (cum ar fi openapi-typescript-codegen sau BotSharp) pentru a identifica rapid componentele vulnerabile din mediul de dezvoltare și producție.
- Monitorizare și controlul accesului: Monitorizați jurnalele de conexiune pentru a detecta tentativele de bypass ale autentificării sau apelurile API neautorizate către sisteme sensibile (cum ar fi platformele HRM sau utilitarele de transfer de fișiere).
Security News, direct pe email
Articolele noi din Noutati, cu textul integral si link spre site. Un singur email pe zi, la 09:00, ora Romaniei. Daca nu sunt articole noi in limba aleasa, nu trimitem nimic.
