CSIRT Italia

#N_able: rilevate due ulteriori catene di exploit denominate "Agent2Shell" e "4EverAble2Shell"

Rischio: 🔴

Tipologia:
🔸 Authentication Bypass
🔸 Data Manipulation
🔸 Denial of Service
🔸 Information Disclosure
🔸 Privilege Escalation
🔸 Remote Code Execution
🔸 Security Restrictions Bypass
🔸 Spoofing
🔸 Tampering

🔗 https://www.acn.gov.it/portale/w/n-able-rilevate-due-ulteriori-catene-di-exploit-denominate-agent2shell-e-4everable2shell-

👉🏻 dettagli e mitigazioni disponibili

#DellTechnologies: risolte vulnerabilità, di cui 23 con gravità "alta" e 11 con gravità "critica"

Rischio: 🟠

Tipologia:
🔸 Arbitrary Code Execution
🔸 Arbitrary File Write/Read/Delete
🔸 Authentication Bypass
🔸 Denial of Service
🔸 Information Disclosure
🔸 Privilege Escalation
🔸 Security Restrictions Bypass
🔸 Tampering

🔗 https://www.acn.gov.it/portale/w/rilevate-vulnerabilita-in-prodotti-dell-3

🔄️ Aggiornamenti disponibili 🔄️

‼️ #Exploited #IBM: rilevato sfruttamento attivo in rete della CVE-2026-123218 relativa ad #AsperaFaspex

Rischio: 🔴

Tipologia:
🔸 Security Restrictions Bypass
🔸 Privilege Escalation

🔗 https://www.acn.gov.it/portale/w/ibm-rilvato-sfruttamento-attivo-in-rete-della-cve-2026-123218

⚠️ Importante mantenere aggiornati i sistemi