CVE-2026-23998
Che cos'è CVE-2026-23998?
Fleet è un software di gestione dei dispositivi open source. Prima della versione 4.81.0, una vulnerabilità nell'endpoint di gestione MDM Windows di Fleet poteva consentire l'elaborazione delle richieste senza un'adeguata convalida del certificato client. In determinate circostanze, ciò potrebbe consentire a un utente malintenzionato di impersonare un dispositivo Windows registrato e recuperare dati di configurazione sensibili. L'endpoint di gestione MDM Windows di Fleet si basa su certificati client TLS reciproci (mTLS) per autenticare i dispositivi registrati. Nelle versioni interessate, le richieste che non presentavano un certificato client potevano essere erroneamente trattate come attendibili. Come ris
FAQ
CVE-2026-23998 ha un punteggio CVSS di N/D/10, classificato come Sconosciuto. Consultare l'elenco dei prodotti interessati e applicare le patch del fornitore.
Il CVSS (Common Vulnerability Scoring System) valuta la gravità delle vulnerabilità da 0,0 a 10,0. CVE-2026-23998 ottiene N/D/10 (Sconosciuto). Punteggi da 9,0–10,0 sono Critici, 7,0–8,9 Alti, 4,0–6,9 Medi e sotto 4,0 Bassi.
L'elenco dei dispositivi confermati come interessati da CVE-2026-23998 è mostrato nella sezione "Dispositivi interessati" sopra. Confronta la versione del tuo firmware con l'avviso di sicurezza del fornitore e applica l'ultima patch.
Applica l'ultimo aggiornamento firmware o software del fornitore. Controlla la sezione Riferimenti sopra per avvisi ufficiali e note di patch. Se non è disponibile alcuna patch, considera di disabilitare la funzione interessata o isolare il dispositivo da reti non attendibili.