Home Ripetizioni Consulenza Cybersecurity 📖 Libro Contattami
HomeCybersecurity › CVE-2026-17070
CVSS 8.8 — ALTO

CVE-2026-17070: Vulnerabilità HAVELSAN Inc.

Pubblicato il 2026-08-04 · Fonte: NVD NIST

CVE ID
CVE-2026-17070
CVSS Score
8.8
Vendor
N/A
Prodotti
N/A
Exploit pubblico
Non noto
Sfruttata (CISA)
No
Vector: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Riassunto tecnico

La vulnerabilità CVE-2026-17070 è una Missing Authorization in HAVELSAN Inc. Liman MYS, che consente l'accesso a funzionalità non correttamente limitate da ACLs. Questa vulnerabilità colpisce le versioni di Liman MYS da 2.2.3 a 2.3.1. La CVSS Score è di 8.8, classificata come alta. La CWE-862 identifica il tipo di vulnerabilità come Missing Authorization.

Impatto

Un attaccante potrebbe sfruttare questa vulnerabilità per accedere a funzionalità che non dovrebbero essere accessibili, potenzialmente compromettendo la sicurezza dei sistemi che utilizzano Liman MYS. I sistemi a rischio sono quelli che utilizzano Liman MYS nelle versioni comprese tra 2.2.3 e 2.3.1.

Sistemi vulnerabili

Vendor: N/A
Prodotti: N/A

Mitigazioni

Per mitigare questa vulnerabilità, si consiglia di aggiornare Liman MYS alla versione 2.3.1 o successiva. In assenza di un aggiornamento disponibile, è importante implementare controlli di accesso aggiuntivi e monitorare attentamente l'accesso ai sistemi.

FAQ — Domande frequenti

Che cos'è la vulnerabilità CVE-2026-17070?

La vulnerabilità CVE-2026-17070 è una Missing Authorization in HAVELSAN Inc. Liman MYS che consente l'accesso non autorizzato a funzionalità del sistema.

Qual è il livello di gravità della vulnerabilità?

La vulnerabilità CVE-2026-17070 ha un CVSS Score di 8.8, classificata come alta.

Come proteggersi da CVE-2026-17070?

Per proteggersi, è consigliabile aggiornare Liman MYS alla versione 2.3.1 o successiva e implementare controlli di accesso aggiuntivi per limitare l'accesso non autorizzato.

Vuoi approfondire la cybersecurity? Scopri il libro "Ethical Hacker per Tutti" oppure prenota una lezione online.