CVE-2026-42100
Che cos'è CVE-2026-42100?
La gestione impropria di una struttura sintatticamente non valida in Sparx Pro Cloud Server consente di eseguire un attacco Denial of Service (DoS) inviando una query SQL appositamente predisposta. Ciò causa la chiusura imprevista del servizio Pro Cloud Server. Il fornitore è stato informato tempestivamente di questa vulnerabilità, ma non ha risposto con i dettagli della vulnerabilità o dell'intervallo di versioni vulnerabili. Solo la versione 6.1 (build 167) e quelle precedenti sono state testate e confermate come vulnerabili, altre versioni non sono state testate e potrebbero anch'esse essere vulnerabili.
FAQ
CVE-2026-42100 ha un punteggio CVSS di N/D/10, classificato come Sconosciuto. Consultare l'elenco dei prodotti interessati e applicare le patch del fornitore.
Il CVSS (Common Vulnerability Scoring System) valuta la gravità delle vulnerabilità da 0,0 a 10,0. CVE-2026-42100 ottiene N/D/10 (Sconosciuto). Punteggi da 9,0–10,0 sono Critici, 7,0–8,9 Alti, 4,0–6,9 Medi e sotto 4,0 Bassi.
L'elenco dei dispositivi confermati come interessati da CVE-2026-42100 è mostrato nella sezione "Dispositivi interessati" sopra. Confronta la versione del tuo firmware con l'avviso di sicurezza del fornitore e applica l'ultima patch.
Applica l'ultimo aggiornamento firmware o software del fornitore. Controlla la sezione Riferimenti sopra per avvisi ufficiali e note di patch. Se non è disponibile alcuna patch, considera di disabilitare la funzione interessata o isolare il dispositivo da reti non attendibili.