Divulgazione del 3 novembre 2026
Descrizione
Il meccanismo di aggiornamento UFI non verificava adeguatamente l’autenticità del software ricevuto.
Impatto potenziale
Un soggetto in grado di sostituire un contenuto effettivamente accettato dall’aggiornamento avrebbe potuto far eseguire codice alterato. Gli effetti sarebbero dipesi dai controlli residui e dai privilegi del processo coinvolto.
Indicazioni di mitigazione
Utilizzare esclusivamente i canali di distribuzione indicati dal fornitore e richiedere aggiornamenti con verifica crittografica di autenticità e integrità.
Queste indicazioni generali non attestano la disponibilità di una patch. Versioni interessate, aggiornamenti e misure applicabili alla singola installazione vanno verificati con il fornitore.
Metodo e divulgazione
La scheda descrive le condizioni documentate nella ricerca sui componenti e sugli artefatti del software. I possibili effetti dipendono dai prerequisiti e dai controlli indicati; lo stato della correzione è riportato separatamente. Sono pubblicati soltanto i finding con pubblicabilità confermata, senza credenziali, chiavi o istruzioni di sfruttamento.
Per riscontri tecnici, indicazioni sulle versioni corrette o richieste di rettifica: contatta l’Osservatorio.