Database CVE

Nell’ambito dell’impegno continuo di Cisco per la sicurezza proattiva e la qualità dei prodotti, il team di progettazione Cisco NX-OS ha condotto una revisione interna completa della sicurezza. Questa revisione ha portato a un rilascio di rafforzamento della sicurezza del software che risolve molteplici vulnerabilità individuate internamente. Le vulnerabilità identificate da CVE-2026-76455 sono correlate a problemi di controllo degli accessi improprio, raggruppati nella Common Weakness Enumeration (CWE) CWE-284.

Nell’ambito dell’impegno costante di Cisco per la sicurezza proattiva e la qualità dei prodotti, il team di progettazione di Cisco NX-OS ha condotto una revisione interna completa della sicurezza. Da questa revisione è scaturito un rilascio di hardening del software che risolve molteplici vulnerabilità individuate internamente. Le vulnerabilità identificate da CVE-2026-76453 sono legate a problemi di neutralizzazione impropria, raggruppati nella Common Weakness Enumeration (CWE) CWE-707.

Una vulnerabilità nell'interfaccia di gestione basata sul Web di Cisco License On-Prem, precedentemente Cisco Smart Software Manager On-Prem (SSM On-Prem), potrebbe consentire a un utente malintenzionato remoto autenticato di sferrare attacchi di SQL injection contro un'applicazione interessata. Questa vulnerabilità è dovuta a una convalida insufficiente dell'input fornito dall'utente. Un utente malintenzionato potrebbe sfruttare questa vulnerabilità inviando una richiesta appositamente predisposta all'interfaccia di gestione basata sul Web. Uno sfruttamento riuscito potrebbe consentire all'utente malintenzionato di leggere contenuti aggiuntivi del database interno di un'applicazione interessata, che normalmente non dovrebbero essere accessibili agli utenti amministrativi, compromettendo così la riservatezza del sistema. Per sfruttare questa vulnerabilità, l'utente malintenzionato deve disporre di credenziali valide di un utente amministrativo sull'applicazione interessata.

Una vulnerabilità nell’interfaccia utente basata sul web di Cisco License On-Prem, precedentemente Cisco Smart Software Manager On-Prem (SSM On-Prem), potrebbe consentire a un utente malintenzionato remoto autenticato di eseguire comandi arbitrari sul sistema operativo sottostante. Questa vulnerabilità è dovuta alla convalida impropria dei contenuti forniti dagli utenti all’interno delle configurazioni inviate all’interfaccia di gestione basata sul web. Un utente malintenzionato potrebbe sfruttare questa vulnerabilità aggiornando le configurazioni nell’interfaccia di gestione basata sul web. Lo sfruttamento riuscito potrebbe consentire all’utente malintenzionato di eseguire comandi arbitrari sul sistema operativo sottostante con privilegi di root. Per sfruttare questa vulnerabilità, l’utente malintenzionato deve disporre di credenziali amministrative valide. Poiché solo un utente malintenzionato che possiede già privilegi di amministratore di sistema può sfruttare la vulnerabilità, gli unici privilegi aggiuntivi acquisiti includono la possibilità di spegnere il sistema, cosa che un utente amministrativo normalmente non potrebbe fare.

Una vulnerabilità nell’interfaccia di gestione basata sul web di Cisco Finesse potrebbe consentire a un utente malintenzionato remoto non autenticato di condurre attacchi di server-side request forgery (SSRF) tramite un dispositivo interessato. Questa vulnerabilità è dovuta a una convalida non corretta degli input per specifiche richieste HTTP. Un utente malintenzionato potrebbe sfruttare questa vulnerabilità inviando una richiesta HTTP appositamente predisposta a un dispositivo interessato. Uno sfruttamento riuscito potrebbe consentire all’utente malintenzionato di ottenere informazioni sensibili limitate sui servizi associati al dispositivo interessato.

Una vulnerabilità nell’interfaccia di gestione basata sul web di Cisco License On-Prem, precedentemente Cisco Smart Software Manager On-Prem (SSM On-Prem), potrebbe consentire a un utente malintenzionato remoto non autenticato di ottenere accesso non autorizzato a un’applicazione interessata. La vulnerabilità è dovuta a controlli inadeguati durante la procedura di reimpostazione della password. Un utente malintenzionato potrebbe sfruttare questa vulnerabilità inviando una richiesta malevola all’interfaccia di gestione basata sul web. Uno sfruttamento riuscito potrebbe consentire all’utente malintenzionato di reimpostare la password di un account arbitrario, inclusi gli account utente amministrativi con privilegi elevati, consentendogli potenzialmente di ottenere accesso non autorizzato all’applicazione come qualsiasi utente.

Una vulnerabilità nell'API di gestione basata sul Web di Cisco Application Policy Infrastructure Controller (APIC) potrebbe consentire a un utente malintenzionato remoto autenticato di eseguire comandi arbitrari come utente root. Per sfruttare questa vulnerabilità, l'utente malintenzionato deve disporre di credenziali amministrative valide. Questa vulnerabilità è dovuta a una convalida insufficiente degli argomenti dei comandi controllati dall'utente. Un utente malintenzionato potrebbe sfruttare questa vulnerabilità autenticandosi tramite l'API e inviando input appositamente predisposti. Lo sfruttamento riuscito potrebbe consentire all'utente malintenzionato di eseguire comandi arbitrari sul sistema operativo sottostante di un dispositivo interessato con privilegi di root.

Una vulnerabilità nell’interprete Python di Cisco NX-OS Software potrebbe consentire a un utente malintenzionato locale autenticato con privilegi bassi di evadere dalla sandbox Python e ottenere accesso non autorizzato al sistema operativo sottostante di un dispositivo interessato. Questa vulnerabilità è dovuta a una convalida insufficiente dell’input fornito dall’utente. Un utente malintenzionato potrebbe sfruttare questa vulnerabilità manipolando funzioni specifiche dell’interprete Python. Uno sfruttamento riuscito potrebbe consentire a un utente malintenzionato di evadere dalla sandbox Python ed eseguire comandi arbitrari sul sistema operativo sottostante con i privilegi dell’utente autenticato.

Una vulnerabilità in Cisco NX-OS Software potrebbe consentire a un utente malintenzionato remoto non autenticato di esaurire le risorse di sistema, causando una condizione di denial of service (DoS). Questa vulnerabilità è dovuta all'applicazione non corretta del rate limiting ad alcuni protocolli. Un utente malintenzionato potrebbe sfruttare questa vulnerabilità inviando un'elevata frequenza di connessioni UDP o TCP a un'interfaccia del data plane su un dispositivo interessato. Uno sfruttamento riuscito potrebbe consentire all'utente malintenzionato di causare instabilità a vari protocolli di routing e del control plane tramite la perdita di alcuni pacchetti e interruzioni temporanee, causando una condizione di DoS. Questa condizione di DoS si risolverà senza intervento manuale poco dopo l'interruzione dell'elevata frequenza del traffico.

Una vulnerabilità nella funzionalità dei contratti dei gruppi di endpoint (EPG) degli switch fabric Cisco Nexus 9000 Series in modalità ACI potrebbe consentire a un aggressore remoto non autenticato di eludere i contratti EPG configurati. Questa vulnerabilità è dovuta a un controllo improprio dei contratti EPG. Un aggressore potrebbe sfruttare questa vulnerabilità inviando pacchetti IPv4 o IPv6 che utilizzano porte UDP di origine e destinazione assegnate al traffico DHCP attraverso un dispositivo interessato. Uno sfruttamento riuscito potrebbe consentire all’aggressore di eludere i contratti EPG sul dispositivo interessato.

La modalità multiprocesso di LMCache, detta anche modalità distribuita, apre un ROUTER ZeroMQ non autenticato affinché i processi worker possano registrarsi e condividere blocchi della cache KV. I messaggi su quel socket sono in formato msgpack. Il codice di estensione 1 viene passato a DeviceIPCWrapper.Deserialize, che chiama pickle.loads, mentre il server sta ancora decodificando gli argomenti della richiesta e prima che venga eseguito l'handler. Un singolo messaggio ZMQ DEALER non autenticato inviato alla porta di trasporto (5555 per impostazione predefinita) esegue quindi codice con i privilegi dell'utente con cui è in esecuzione il processo LMCache. Le immagini ufficiali dei container eseguono tale processo come root. Il trasporto si associa a localhost, a meno che l'operatore non imposti un indirizzo instradabile con --host, come avviene nelle distribuzioni multinodo che consentono ai peer di connettersi.

Dell System Update, nelle versioni precedenti alla 2.3.0.0, presenta una vulnerabilità di controllo degli accessi improprio. Un attaccante con privilegi bassi e accesso locale potrebbe potenzialmente sfruttare questa vulnerabilità, causando un'elevazione dei privilegi.

Dell System Update, nelle versioni precedenti alla 2.3.0.0, presenta una vulnerabilità di assegnazione errata delle autorizzazioni per una risorsa critica. Un attaccante con privilegi limitati e accesso locale potrebbe potenzialmente sfruttare questa vulnerabilità, ottenendo un'elevazione dei privilegi.

Dell System Update, nelle versioni precedenti alla 2.3.0.0, presenta una vulnerabilità di limitazione impropria di un percorso a una directory riservata ('Path Traversal'). Un utente malintenzionato non autenticato con accesso remoto potrebbe potenzialmente sfruttare questa vulnerabilità, ottenendo accesso al filesystem. Questa vulnerabilità è considerata critica perché può essere sfruttata da un utente malintenzionato non autenticato per eseguire codice arbitrario con privilegi root. Lo sfruttamento riuscito potrebbe consentire la compromissione completa dell'applicazione vulnerabile e del sistema operativo sottostante. Dell consiglia ai clienti di aggiornare il prima possibile.

Dell System Update, nelle versioni precedenti alla 2.3.0.0, contiene una vulnerabilità di limitazione impropria di un percorso a una directory con restrizioni ('Path Traversal'). Un attaccante con privilegi limitati e accesso locale potrebbe potenzialmente sfruttare questa vulnerabilità, causando l'esecuzione remota.

Dell System Update, nelle versioni precedenti alla 2.3.0.0, presenta una vulnerabilità di validazione impropria del certificato. Un aggressore con privilegi elevati e accesso remoto potrebbe sfruttare questa vulnerabilità, causando l'esecuzione remota.

Una vulnerabilità use-after-free in Media in Google Chrome prima della versione 155.0.8059.39 consentiva a un attaccante remoto di eseguire codice arbitrario all'interno della sandbox tramite una pagina HTML appositamente creata. (Gravità della sicurezza Chromium: alta)

Una race condition nei Font di Google Chrome precedenti alla versione 155.0.8059.39 consentiva a un utente malintenzionato remoto di eseguire potenzialmente codice arbitrario al di fuori della sandbox tramite una pagina HTML appositamente predisposta. (Gravità di sicurezza Chromium: Alta)

Un use-after-free in PDF in Google Chrome nelle versioni precedenti alla 155.0.8059.39 consentiva a un utente malintenzionato remoto di eseguire codice arbitrario all'interno della sandbox tramite una pagina HTML appositamente predisposta. (Gravità della sicurezza Chromium: Alta)

Un use-after-free in ANGLE in Google Chrome su su Android, nelle versioni precedenti alla 155.0.8059.39, consentiva a un utente malintenzionato remoto di eseguire codice arbitrario al di fuori della sandbox tramite una pagina HTML appositamente creata. (Gravità della sicurezza Chromium: Alta)