Trexom: aggiornamenti di sicurezza
What it means
Trexom ha rilasciato aggiornamenti per una vulnerabilità critica in TrxTimeATTENDANCE, che consente l'esecuzione di codice arbitrario. La vulnerabilità, identificata come CVE-2026-89308, è un'iniezione di comandi OS. Le versioni interessate vanno da 1.0.5 a 1.9.5. L'attacco richiede accesso remoto non autenticato all'endpoint ping.php.
Why it matters
Una PMI italiana che utilizza TrxTimeATTENDANCE senza aggiornamenti potrebbe subire accessi non autorizzati e compromissione dei sistemi. L'attacco potrebbe portare a perdita di dati o interruzione delle operazioni aziendali.
Recommended actions
- Aggiornare TrxTimeATTENDANCE all'ultima versione disponibile
- Bloccare l'accesso all'endpoint ping.php tramite regole firewall
- Disabilitare l'esposizione di ping.php se non necessario
- Implementare un sistema di monitoraggio delle richieste HTTP
- Eseguire un audit delle configurazioni di rete per identificare accessi non autorizzati
Potential operational benefits
- Riduzione della superficie esposta a attacchi esterni
- Miglioramento della sicurezza delle applicazioni interne
- Riduzione del rischio di compromissione dei sistemi
Text acquired from the source
Trexom ha rilasciato aggiornamenti di sicurezza per risolvere una vulnerabilità con gravità “alta” in TrxTimeATTENDANCE, noto software di rilevazione delle presenze. Tale vulnerabilità, qualora sfruttata, potrebbe consentire ad un utente malintenzionato remoto di eseguire codice arbitrario sui sistemi interessati.
- Source
- ACN / CSIRT Italia
- Publishing entity
- ACN / CSIRT Italia
- Entity type
- National CSIRT
- Area
- Europe · IT
- Original language
- it · translation not needed
- Publication
- 15/09/2026 09:32
- MITRE ATT&CK
- T1059
- Classification
- High
- Stated country
- IT