Pubblicato il 2026-07-03 · Fonte: NVD NIST
La vulnerabilità CVE-2026-14460 è stata identificata in pardus-software, una componente del TUBITAK BILGEM Software Technologies Research Institute. Questa vulnerabilità di autorizzazione mancante, classificata come CWE-862, consente l'iniezione di argomenti. La versione interessata è quella precedente a 1.0.5, ovvero tutte le versioni fino a 1.0.4. Il CVSS Score di 8.8 indica un impatto alto.
Un attaccante potrebbe sfruttare questa vulnerabilità per iniettare argomenti non autorizzati, potenzialmente portando a conseguenze significative per i sistemi che utilizzano pardus-software. Tuttavia, non ci sono segnalazioni di sfruttamento attivo di questa vulnerabilità. I sistemi a rischio sono quelli che utilizzano versioni di pardus-software precedenti a 1.0.5.
Vendor: N/A
Prodotti: N/A
Per mitigare questa vulnerabilità, si consiglia di aggiornare pardus-software alla versione 1.0.5 o successiva. In assenza di un aggiornamento disponibile, è importante applicare pratiche di sicurezza generali, come limitare l'accesso ai sistemi vulnerabili e monitorare le attività sospette. Non ci sono workaround specifici disponibili per questa vulnerabilità.
La vulnerabilità CVE-2026-14460 è una vulnerabilità di autorizzazione mancante in pardus-software che consente l'iniezione di argomenti.
Il CVSS Score di questa vulnerabilità è 8.8, indicando un impatto alto.
Per proteggersi da questa vulnerabilità, è consigliabile aggiornare pardus-software alla versione 1.0.5 o successiva e applicare pratiche di sicurezza generali.
Vuoi approfondire la cybersecurity? Scopri il libro "Ethical Hacker per Tutti" oppure prenota una lezione online.