Buletin de securitate cibernetică – 21 octombrie 2026

Astăzi, 21 octombrie 2026, echipa CyberSec Intelligence vă prezintă analiza zilnică a vulnerabilităților de securitate. Monitorizăm îndeaproape noile amenințări care vizează infrastructurile critice, sistemele enterprise și echipamentele de rețea pentru a vă asigura protecția datelor.

Vulnerabilități exploatate activ

• CVE-2026-106931 (EG Secure Solutions SiteGuard Server Edition): O vulnerabilitate de tip injectare de comenzi în sistemul de operare permite unui atacator să execute comenzi arbitrare cu privilegii de root sau SYSTEM. Sursă: NVD.
• CVE-2026-96656 (Plex Media Server): Control extern asupra numelui de fișier sau a căii, permițând unui utilizator administrator să scrie fișiere arbitrare ce pot fi executate la încărcare. Sursă: NVD.
• CVE-2026-96655 (Plex Media Server): O vulnerabilitate de tip SSRF (Server-Side Request Forgery) în parametrul ‘/video/:/transcode/universal’ ce permite utilizatorilor autentificați să ceară adrese interne sau externe arbitrare. Sursă: NVD.
• CVE-2026-96654 (Plex Media Server): Neutralizare necorespunzătoare a schemelor URI codate într-o pagină web, permițând apelarea funcțiilor altor plugin-uri cu parametri proprii. Sursă: NVD.
• CVE-2026-96652 (Plex Media Server): Vulnerabilitate SSRF ce permite unui atacator să folosească o valoare X-Plex-Token pentru a include un URL complet în parametrul ‘protocol’ și a forța serverul să trimită cereri de tip POST către o destinație aleasă de atacator. Sursă: NVD.
• CVE-2026-110936 (Siemens Software Center): Element de căutare a căilor necontrolat ce permite unui atacator local autentificat să execute cod arbitrar prin plasarea unui DLL malițios într-un director utilizat de aplicație. Sursă: NVD.
• CVE-2026-102764 (BeyondTrust Remote Support): Bypass de autentificare prin spoofing, oferind unui atacator de la distanță posibilitatea de a efectua operațiuni de fișiere pe echipament. Sursă: NVD.
• CVE-2025-61624 (Fortinet Multiple Products): Path traversal în FortiOS, FortiPAM, FortiProxy și FortiSwitchManager ce permite unui atacator autentificat cu profil de administrator și permisiuni de scriere/ștergere să scrie sau să șteargă fișiere arbitrare prin comenzi CLI specifice. Sursă: NVD.
• CVE-2026-21589 (Atlassian Multiple Products): Fișiere și directoare accesibile din exterior în Bitbucket, Confluence, Jira, Bamboo, Crowd, Crucible și Fisheye, permițând utilizatorilor neautentificați să acceseze resurse specifice din rădăcina aplicației web. Sursă: NVD.
• CVE-2026-105134 (Ahsay AhsayCBS): Injectare de comenzi în componenta Replication Receiver prin manipularea parametrului ‘random’ în endpoint-ul /rps/api/json/UpdateReceivers.do (se poate lânțui cu CVE-2026-105133). Sursă: NVD.
• CVE-2026-105133 (Ahsay AhsayCBS): Autentificare necorespunzătoare în funcția checkSysPwd, permițând unui atacator de la distanță să ocolească autentificarea prin manipularea parametrului ‘random’. Sursă: NVD.
• CVE-2026-76519 (Cisco Secure Email Gateway): Relative path traversal ce permite unui atacator extern neautentificat să scrie fișiere arbitrare pe sistemul de operare de bază. Sursă: NVD.
• CVE-2026-0322 (Palo Alto Networks PAN-OS): Injectare de cod ce permite unui atacator autentificat, cu acces la rețea, să execute cod arbitrar cu privilegii de root pe firewall. Sursă: NVD.

Vulnerabilități critice noi

• CVE-2026-112370 (H3C Magic NX15): Injectare de comenzi OS în funcția sub_416874 din /usr/bin/usrlist, exploatabilă de la distanță. Exploit-ul este public. Sursă: NVD.
• CVE-2026-113390 (DrayTek Vigor2960): Injectare de comenzi OS în funcția sub_182B0 (/cgi-bin/mainfunction.cgi) prin argumentul usefile/usescript/option. Echipamentul este la sfârșitul ciclului de viață (EoS) și are suport limitat. Sursă: NVD.
• CVE-2026-113678 (Froxlor): Vulnerabilitate de tip ‘symlink following’ în Statistics::makeChownWithNewStats ce permite clienților autentificați să preia controlul asupra directoarelor de pe host prin abuzarea cron-ului de trafic ce rulează ca root. Sursă: NVD.
• CVE-2026-113802 (Wavlink WL-WN530BE1-A): Injectare de comenzi OS în funcția sub_23B54 prin parametrul file_id în cererile de tip /protocol.csp?opt=ovpn_file. Un atacator de la distanță poate ocoli autentificarea transmițând un header falsificat ‘IP-FROM: 127.0.0.1’. Sursă: NVD.
• CVE-2026-10131, CVE-2026-10132, CVE-2026-10133, CVE-2026-10135, CVE-2026-10136, CVE-2026-10137, CVE-2026-10138, CVE-2026-10139 (TOTOLINK-X2000R): O serie de vulnerabilități critice în firmware-ul routerului (OS command injection, buffer overflow în formPasswordSetup, formIpQos, batchupg, formUpload și Mcli) ce pot duce la execuția de cod arbitrar prin cereri HTTP specifice. Surse: CVE-2026-10131, CVE-2026-10132, CVE-2026-10133, CVE-2026-10135, CVE-2026-10136, CVE-2026-10137, CVE-2026-10138, CVE-2026-10139.

Din presa de securitate

• CVE-2026-106173 (FortiSIEM): A fost publicat un exploit de tip Proof-of-Concept (PoC) pentru o vulnerabilitate critică de tip path traversal, ce permite execuția de cod de la distanță de către utilizatori neautentificați. Sursă: The Hacker News.
• Raport Săptămânal: Sinteza curentă aduce în prim-plan atacuri cibernetice de amploare, inclusiv 98 de vulnerabilități zero-day, agenți AI compromiși, furturi masive de criptomonede și peste 700 de supermarketuri afectate. Sursă: The Hacker News.

Ce recomandăm

• Gestiunea patch-urilor (Patch Management): Aplicați cu prioritate actualizările de securitate furnizate de producători pentru produsele expuse public sau direct în internet (Palo Alto, Fortinet, Atlassian, Cisco).
• Inventarierea activelor și retragerea echipamentelor EoS: Identificați echipamentele din rețea care nu mai primesc actualizări de securitate de la producători (precum DrayTek Vigor2960) și planificați înlocuirea acestora.
• Segmentarea rețelei și limitarea accesului: Protejați interfețele de administrare ale echipamentelor SOHO și routerelor prin politici stricte de acces (VLAN, VPN), interzicând accesul direct din internet.