Pubblicato il 2026-08-06 · Fonte: NVD NIST
La vulnerabilità CVE-2026-65575 è una critica iniezione di oggetti PHP non autenticati che colpisce le versioni di Accalia fino a 1.5.3. Questa vulnerabilità è stata classificata con un CVSS Score di 9.8, indicando un alto livello di gravità. La CWE-502 è la categoria di vulnerabilità associata a questo problema. Non ci sono attacchi noti che sfruttano attivamente questa vulnerabilità.
Un attaccante potrebbe sfruttare questa vulnerabilità per eseguire codice arbitrario sul sistema, potenzialmente portando a un controllo completo del sistema. I sistemi che utilizzano Accalia nelle versioni interessate sono a rischio. La gravità di questa vulnerabilità è molto alta, il che significa che gli attaccanti potrebbero facilmente sfruttarla per causare danni significativi.
Vendor: N/A
Prodotti: N/A
Per mitigare questa vulnerabilità, si consiglia di aggiornare Accalia alla versione più recente disponibile, che dovrebbe includere le patch di sicurezza necessarie. Se l'aggiornamento non è immediatamente possibile, potrebbero essere necessarie configurazioni specifiche o workaround per limitare l'esposizione. È fondamentale mantenere aggiornati i sistemi e applicare le pratiche di sicurezza più recenti per proteggersi da vulnerabilità simili.
La vulnerabilità CVE-2026-65575 è un'iniezione di oggetti PHP non autenticati che colpisce Accalia <= 1.5.3
La vulnerabilità CVE-2026-65575 ha un CVSS Score di 9.8, indicando un alto livello di gravità
Per proteggersi, è necessario aggiornare Accalia alla versione più recente disponibile e applicare le pratiche di sicurezza più recenti
Vuoi approfondire la cybersecurity? Scopri il libro "Ethical Hacker per Tutti" oppure prenota una lezione online.