Divulgazione del 3 novembre 2026
Descrizione
I connettori di integrazione sanitaria UFI esponevano credenziali OAuth e token.
Impatto potenziale
Chi avesse recuperato il materiale esposto avrebbe potuto tentare accessi ai servizi interessati. L’utilizzo sarebbe dipeso dalla validità e dall’accettazione delle credenziali o dei token e dai rispettivi ambiti e privilegi.
Indicazioni di mitigazione
Concordare con il fornitore la rotazione dei segreti interessati e la loro rimozione dal software distribuito. Limitare l’accesso a configurazioni, log e servizi coinvolti.
Queste indicazioni generali non attestano la disponibilità di una patch. Versioni interessate, aggiornamenti e misure applicabili alla singola installazione vanno verificati con il fornitore.
Metodo e divulgazione
La scheda descrive le condizioni documentate nella ricerca sui componenti e sugli artefatti del software. I possibili effetti dipendono dai prerequisiti e dai controlli indicati; lo stato della correzione è riportato separatamente. Sono pubblicati soltanto i finding con pubblicabilità confermata, senza credenziali, chiavi o istruzioni di sfruttamento.
Per riscontri tecnici, indicazioni sulle versioni corrette o richieste di rettifica: contatta l’Osservatorio.