Avviso tecnico

Vulnerabilità in SolarWinds

Fonte ufficiale

Sintesi operativa EudorIA

Cosa significa

Priorità 70/100

SolarWinds ha risolto una vulnerabilità di sicurezza alta nel prodotto Access Rights Manager. La vulnerabilità potrebbe permettere ad un attaccante remoto di eseguire codice arbitrario. Le versioni interessate sono 2026.2 e precedenti. Non è confermato un sfruttamento attivo in rete.

Perché conta

Una PMI italiana potrebbe subire un accesso non autorizzato e un controllo totale sui sistemi grazie a questa vulnerabilità. L'aggiornamento non è stato effettuato, aumentando il rischio di attacchi.

Azioni consigliate

Applicare immediatamente le patch fornite da SolarWinds per Access Rights Manager
Verificare le versioni installate e applicare le correzioni di sicurezza
Ridurre l'esposizione del prodotto Access Rights Manager a Internet
Implementare controlli di accesso basati su ruolo (RBAC) per limitare l'accesso
Monitorare i log di accesso e le attività di sistema per rilevare comportamenti sospetti

Benefici operativi potenziali

Riduzione della superficie esposta a potenziali attacchi
Maggiore controllo sugli accessi e sulle attività di sistema
Minimizzazione del rischio di compromissione dei sistemi

Indicazioni da confermare sul perimetro tecnico e organizzativo del cliente.

Controlli pertinentiPatch managementSegmentazione di reteMonitoraggio / SIEMFirewall NGFW / IPS

DestinatariITSOCCISO

Testo acquisito dalla fonte

Risolta una vulnerabilità di sicurezza con gravità “alta” nel prodotto Access Rights Manager di SolarWinds. Tale vulnerabilità, qualora sfruttata, potrebbe consentire a un utente malintenzionato remoto di eseguire codice arbitrario sui sistemi interessati.

Fonte: ACN / CSIRT Italia
Entità pubblicatrice: ACN / CSIRT Italia
Tipo entità: CSIRT nazionale
Area: Europe · IT
Lingua originale: it · traduzione non necessaria
Pubblicazione: 18/09/2026 11:01
Classificazione: Alta
Paese indicato: IT