Pubblicato il 2026-06-29 · Fonte: NVD NIST
La vulnerabilità CVE-2026-37637 è stata scoperta in Alexantr filemanager versione 1.0, che consente a un attaccante remoto di eseguire codice arbitrario tramite il componente filemanager.php. Questa vulnerabilità è classificata come critica con un CVSS Score di 9.1 e non è attualmente sfruttata. La vulnerabilità è di tipo CWE-94, che riguarda l'esecuzione di codice arbitrario. I dettagli specifici sulla soluzione non sono disponibili.
Un attaccante remoto potrebbe sfruttare questa vulnerabilità per eseguire codice arbitrario sul sistema, potenzialmente portando a un controllo totale del sistema. I sistemi che utilizzano Alexantr filemanager versione 1.0 sono a rischio. L'impatto potrebbe essere particolarmente grave se il sistema è esposto su internet o se l'attaccante ha già accesso alla rete interna.
Vendor: N/A
Prodotti: N/A
Per mitigare questa vulnerabilità, si consiglia di aggiornare il software non appena sarà disponibile un patch ufficiale. Nel frattempo, è possibile limitare l'accesso al filemanager.php e monitorare attentamente le attività sospette. Inoltre, è importante seguire le pratiche di sicurezza generali, come utilizzare password complesse e autenticazione a due fattori, per ridurre il rischio di attacchi.
La vulnerabilità CVE-2026-37637 è una vulnerabilità critica in Alexantr filemanager v.1.0 che consente l'esecuzione di codice arbitrario
Un attaccante remoto potrebbe eseguire codice arbitrario sul sistema, portando a un controllo totale del sistema
È consigliabile aggiornare il software non appena sarà disponibile un patch ufficiale e limitare l'accesso al filemanager.php, oltre a seguire le pratiche di sicurezza generali
Vuoi approfondire la cybersecurity? Scopri il libro "Ethical Hacker per Tutti" oppure prenota una lezione online.