Home Ripetizioni Consulenza Cybersecurity 📖 Libro Contattami
HomeCybersecurity › CVE-2026-63727
CVSS 8.8 — ALTO

CVE-2026-63727: Vulnerabilità di escalation dei privilegi

Pubblicato il 2026-07-28 · Fonte: NVD NIST

CVE ID
CVE-2026-63727
CVSS Score
8.8
Vendor
N/A
Prodotti
N/A
Exploit pubblico
Non noto
Sfruttata (CISA)
No
Vector: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Riassunto tecnico

La vulnerabilità CVE-2026-63727 è una vulnerabilità di escalation dei privilegi presente in Anchore Enterprise, versioni da 5.11.0 a 5.27.1 e 6.0.0. Un attaccante autenticato può sfruttare questa vulnerabilità per modificare le autorizzazioni degli utenti e ottenere accesso a risorse e operazioni aggiuntive. Tuttavia, non è possibile concedere il ruolo di system-admin. La vulnerabilità è stata risolta nelle versioni 5.27.2 e 6.0.1 di Anchore Enterprise.

Impatto

Un attaccante che sfrutta questa vulnerabilità può aumentare i propri privilegi e ottenere accesso a risorse e operazioni aggiuntive all'interno di Anchore Enterprise. Ciò potrebbe consentire all'attaccante di eseguire azioni non autorizzate, come la modifica di dati o la configurazione del sistema. I sistemi a rischio sono quelli che eseguono versioni di Anchore Enterprise comprese tra 5.11.0 e 5.27.1 e 6.0.0.

Sistemi vulnerabili

Vendor: N/A
Prodotti: N/A

Mitigazioni

Per mitigare questa vulnerabilità, si consiglia di aggiornare Anchore Enterprise alla versione 5.27.2 o 6.0.1. Inoltre, è importante limitare l'accesso all'API di Anchore Enterprise e monitorare le attività degli utenti per rilevare eventuali tentativi di sfruttamento della vulnerabilità.

FAQ — Domande frequenti

Che cosa è la vulnerabilità CVE-2026-63727?

La vulnerabilità CVE-2026-63727 è una vulnerabilità di escalation dei privilegi presente in Anchore Enterprise, che consente a un attaccante autenticato di aumentare i propri privilegi e accedere a risorse aggiuntive.

Quali sono le versioni di Anchore Enterprise colpite?

Le versioni di Anchore Enterprise colpite sono quelle comprese tra 5.11.0 e 5.27.1 e 6.0.0.

Come proteggersi da CVE-2026-63727?

Per proteggersi da questa vulnerabilità, si consiglia di aggiornare Anchore Enterprise alla versione 5.27.2 o 6.0.1 e di limitare l'accesso all'API di Anchore Enterprise.

Vuoi approfondire la cybersecurity? Scopri il libro "Ethical Hacker per Tutti" oppure prenota una lezione online.