Alert GCSA-26109 - Vulnerabilita' critiche in prodotti Cisco
-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 ****************************************************************** alert ID: GCSA-26109 data: 19 giugno 2026 titolo: Vulnerabilita' critiche in prodotti Cisco ****************************************************************** :: Descrizione del problema Cisco ha pubblicato alcuni avvisi di sicurezza, con i quali vengono risolte 9 vulnerabilita', delle quali 4 di livello critico. In particolare risulta che la CVE-2026-20262, presente in Cisco Catalyst SD-WAN Manager, sia in corso di sfruttamento. Si tratta dell'ottava vulnerabilita' in Cisco SD-WAN sfruttata nel 2026. Per i prodotti Cisco ISE e Cisco ISE-PIC sono state risolte due vulnerabilita', una con gravita' "critica" (CVE-2026-20181 CVSS 9.1), ed una con gravita' "alta" (CVE-2026-20190 CVSS 7.5). Maggiori informazioni sono disponibili alla sezione "Riferimenti". :: Apparati e software interessati Cisco Catalyst SD-WAN Controller (vSmart) Cisco Catalyst SD-WAN Manager (vManage) Cisco Catalyst SD-WAN Validator (vBond) Cisco Umbrella Virtual Appliance Cisco Webex App Cisco Crosswork Network Controller (CNC) Cisco Identity Services Engine (ISE) Cisco ISE Passive Identity Connector (ISE-PIC) Per una descrizione completa dei dispositivi interessati, si prega di far riferimento ai Security Advisories ufficiali. :: Impatto Arbitrary File Write Esecuzione remota di codice arbitrario (RCE) Bypass delle funzionalita' di sicurezza (SFB) Accesso a dati riservati (ID) Open Redirect Vulnerability Acquisizione di privilegi piu' elevati (EoP) :: Soluzioni Si consiglia di valutare l'impatto delle vulnerabilita' sui dispositivi in uso, e di aggiornare il prima possibile. E' possibile utilizzare Cisco Software Checker https://sec.cloudapps.cisco.com/security/center/softwarechecker.x per determinare il patching appropriato. Prima dell'installazione del software consultare il sito del fornitore per maggiori dettagli. :: Riferimenti Cisco Security Advisories https://sec.cloudapps.cisco.com/security/center/publicationListing.x Cisco Catalyst SD-WAN https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-sdwan-rpa-EHchtZk https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-sdwan-rpa2-v69WY2SW https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-sdwan-arbfw-c2rZvQ https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-sdwan-privesc-4uxFrdzx Cisco Identity Services Engine (ISE) https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ise-multi-G5WP8vv Cisco Crosswork Network Controller (CNC) https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-cnc-inj-QNMeEmxk Cisco Webex App https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-webex-app-redirect-KOyxhffH Cisco Umbrella Virtual Appliance https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-umbrella-priv-esc-F4wJB7AU The Hacker News https://thehackernews.com/2026/06/cisco-releases-security-updates-for.html Bleeping Computer https://www.bleepingcomputer.com/news/security/cisco-fixes-sd-wan-vmanage-flaw-exploited-in-zero-day-attacks/ SecurityWeek https://www.securityweek.com/critical-command-execution-vulnerability-patched-in-cisco-ise/ Mitre CVE https://www.cve.org/CVERecord?id=CVE-2026-20262 https://www.cve.org/CVERecord?id=CVE-2026-20245 https://www.cve.org/CVERecord?id=CVE-2026-20246 https://www.cve.org/CVERecord?id=CVE-2026-20181 https://www.cve.org/CVERecord?id=CVE-2026-20182 https://www.cve.org/CVERecord?id=CVE-2026-20190 https://www.cve.org/CVERecord?id=CVE-2026-20178 https://www.cve.org/CVERecord?id=CVE-2026-20220 https://www.cve.org/CVERecord?id=CVE-2026-20127 GARR CERT Security Alert - subscribe/unsubscribe: https://www.cert.garr.it/alert/ricevi-gli-alert-di-cert -----BEGIN PGP SIGNATURE----- iF0EAREIAB0WIQTGpdiR5MqstacBGHbBnEyTZRJgQgUCajUJPQAKCRDBnEyTZRJg QruwAKC5PKG063deMpxL3spx2ZHgM7O7WgCfXOKsPTLJWz4mQo9HeSiajQw9ac0= =iB2y -----END PGP SIGNATURE----- Alert GCSA-26110 - Campagna di compromissione credenziali di firewall e VPN Fortinet (FortiBleed) -----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 ****************************************************************** alert ID: GCSA-26110 data: 19 giugno 2026 titolo: Campagna di compromissione credenziali di firewall e VPN Fortinet (FortiBleed) ****************************************************************** :: Descrizione del problema Dei ricercatori di sicurezza hanno scoperto un dataset pubblicamente esposto, contenente decine di migliaia di credenziali compromesse, relative a dispositivi Fortinet. Questa massiccia campagna attiva di furto di credenziali, denominata FortiBleed, coinvolge circa la meta' dei firewall e dei gateway VPN di Fortinet, accessibili da Internet. Al momento, non ci sono evidenze che questa attivita' sia correlata ad una vulnerabilita' zero-day. Le indagini attuali indicano che le credenziali sono state molto probabilmente ottenute tramite attacchi brute-force e credential stuffing. Alcune vulnerabilita' note di Fortinet potrebbero essere state sfruttate in modo opportunistico, ma non sono state confermate come causa principale della campagna. Maggiori informazioni sono disponibili alla sezione "Riferimenti". :: Prodotti interessati FortiOS Fortinet FortiGate :: Impatto Bypass delle funzionalita' di sicurezza (SFB) Acquisizione di privilegi piu' elevati (EoP) Attacco alla confidenzialita' dei dati (ID) :: Soluzioni Sono stati resi disponibili dei tool di ricerca sul datiset FortiBleed FortiBleed lookup tool https://www.hudsonrock.com/fortinet FortiBleed Check https://socradar.io/free-tools/fortibleed Possibile azioni di contenimento/hardening - terminare le sessioni attive - cambiare subito le credenziali - abilitare l'autenticazione a piu' fattori - verificare che le credenziali dell'amministratore vengano criptate con l'algoritmo PBKDF2 (Password-Based Key Derivation Function 2) - esaminare i log per identificare attivita' sospette - non esporre a Internet o limitare l'accesso all'interfaccia di gestione di FortiOS - mantenere aggiornato il firmware all'ultima versione di FortiOS :: Riferimenti Bollettino ACN https://www.acn.gov.it/portale/w/fortibleed-esposizione-di-credenziali-ssl-vpn-associate-a-dispositivi-fortinet-esposti-su-internet CERT-AGID https://cert-agid.gov.it/news/fortibleed-credenziali-fortinet-esposte-interessata-anche-la-pa-italiana/ SOCRadar https://socradar.io/blog/fortibleed-fortinet-firewalls-compromised/ DoublePulsar https://doublepulsar.com/fortibleed-75k-fortinet-firewalls-have-admin-passwords-cracked-60299faa65f8 Hudson Rock https://www.hudsonrock.com/blog/fortibleed-75000-fortinet-firewalls-compromised-global-enterprises-exposed-claim-your-ethical-disclosure 2026-June Fortibleed Credential Exposure https://support.huntress.io/hc/en-us/articles/52698652545171-2026-June-Fortibleed-Credential-Exposure CISA Urges Hardening Fortinet Devices After Reports of Credential Exposure https://www.cisa.gov/news-events/alerts/2026/06/18/cisa-urges-hardening-fortinet-devices-after-reports-credential-exposure SecurityWeek https://www.securityweek.com/fortibleed-86000-fortinet-device-credentials-compromised/ https://www.securityweek.com/3-recently-patched-fortinet-fortisandbox-vulnerabilities-in-hacker-crosshairs/ The Hacker News https://thehackernews.com/2026/06/attackers-exploit-three-fortinet.html Bleeping Computer https://www.bleepingcomputer.com/news/security/fortibleed-leak-exposes-fortinet-vpn-credentials-for-73-000-devices/ https://www.bleepingcomputer.com/news/security/critical-fortinet-fortisandbox-flaws-now-exploited-in-attacks/ GARR CERT Security Alert - subscribe/unsubscribe: http://www.cert.garr.it/alert/ricevi-gli-alert-di-cert -----BEGIN PGP SIGNATURE----- iF0EAREIAB0WIQTGpdiR5MqstacBGHbBnEyTZRJgQgUCajVLuQAKCRDBnEyTZRJg QlCOAKCORb26tGKiw7PdShTg/2tBRdU+5wCeM7mnlXyaELxw1XWecJDdUdpRgKc= =N8An -----END PGP SIGNATURE-----