Divulgazione del 3 novembre 2026
Descrizione
Servizi TCP di UFI esponevano funzionalità senza un controllo di autenticazione.
Impatto potenziale
Un soggetto in grado di raggiungere e utilizzare i servizi interessati avrebbe potuto accedere alle funzioni esposte senza autenticazione. La portata sui dati e sulle operazioni sarebbe dipesa dalle funzioni disponibili, dai permessi del servizio e dai controlli di rete.
Indicazioni di mitigazione
Richiedere al fornitore la rimozione dei percorsi di accesso impropri e controlli di autenticazione e autorizzazione sul lato che eroga il servizio. Limitare l’esposizione di rete dei servizi interessati.
Queste indicazioni generali non attestano la disponibilità di una patch. Versioni interessate, aggiornamenti e misure applicabili alla singola installazione vanno verificati con il fornitore.
Metodo e divulgazione
La scheda descrive le condizioni documentate nella ricerca sui componenti e sugli artefatti del software. I possibili effetti dipendono dai prerequisiti e dai controlli indicati; lo stato della correzione è riportato separatamente. Sono pubblicati soltanto i finding con pubblicabilità confermata, senza credenziali, chiavi o istruzioni di sfruttamento.
Per riscontri tecnici, indicazioni sulle versioni corrette o richieste di rettifica: contatta l’Osservatorio.