Bollettini ACN: Nextcloud, Siemens, SonicWall e MongoDB

Rassegna del 19 ottobre 2026: quattro bollettini che alternano vulnerabilità già sfruttate e patch da applicare nelle infrastrutture della PA, con la fonte ACN. La priorità è una sola: sapere quali sistemi sono esposti e chiudere le falle prima del prossimo riavvio.

In evidenza

Le quattro segnalazioni arrivano dal CSIRT Italia, il team nazionale di risposta agli incidenti informatici. Due vulnerabilità risultano già sfruttate: la CVE-2026-110447 su Nextcloud e la CVE-2026-110936 su Siemens Software Center. Le altre due richiedono un aggiornamento pianificato, anche se nei bollettini non compare uno sfruttamento attivo. Per un Comune o una partecipata conta soprattutto la lista degli asset esposti e il tempo che passa tra la pubblicazione del bollettino e l'applicazione della patch.

Le notizie

• Nextcloud e Collabora Online: Nextcloud: rilevato sfruttamento di una vulnerabilità nel componente Collabora Online Built-in CODE Server. La CVE-2026-110447 è un'OS Command Injection, cioè l'esecuzione di comandi arbitrari sul server, con gravità critica e punteggio CVSS 9.2. Colpisce richdocumentscode, il componente che permette la modifica collaborativa dei documenti, nelle versioni precedenti alla 26.4.303. Lo sfruttamento è possibile quando il servizio CODE integrato non è in esecuzione, per esempio dopo un riavvio o un aggiornamento. Nel caso analizzato l'attaccante ha installato tre webshell (programmi che danno accesso remoto al server) e prelevato un file di configurazione con credenziali di database e posta. ACN raccomanda di aggiornare alla 26.4.303 o rimuovere il componente: la sola disabilitazione dall'interfaccia non basta.
• Siemens Software Center: Aggiornamenti per prodotti Siemens. La CVE-2026-110936 è una vulnerabilità di DLL sideloading (caricamento di una libreria da un percorso non controllato) con gravità alta e punteggio CVSS 8.4. Interessa Siemens Software Center, l'applicazione desktop usata per scaricare e gestire i prodotti software industriali, nelle versioni precedenti alla V4.0.9.8. Un attaccante locale autenticato può collocare una DLL preparata in uno dei percorsi di ricerca e ottenere l'esecuzione di codice con i privilegi dell'applicazione. ACN segnala che la vulnerabilità è sfruttata attivamente in rete e chiede di aggiornare e verificare gli indicatori di compromissione forniti dal produttore.
• SonicWall Network Security Manager: Sanate vulnerabilità in prodotti SonicWall. Due vulnerabilità di gravità alta interessano NSM On-Prem, versione 4.3.1 e precedenti. Le CVE-2026-96540 e CVE-2026-100232 possono permettere a un utente remoto autenticato di leggere informazioni sensibili, elevare i propri privilegi ed eseguire codice arbitrario. Il produttore precisa che le soluzioni NSM SaaS non sono interessate. Nei bollettini non compare uno sfruttamento attivo, ma la patch va pianificata perché il prodotto resta esposto sulla rete di gestione.
• MongoDB Server: Aggiornamenti di sicurezza per prodotti MongoDB. Cinque vulnerabilità corrette, tre di gravità alta, possono compromettere la disponibilità del servizio. Le versioni interessate sono la 8.0.x precedente alla 8.0.34, la 8.3.x precedente alla 8.3.13 e la 9.0.x precedente alla 9.0.4. Il rischio principale è un denial of service (blocco o degrado del servizio) su database che reggono applicazioni e portali. Anche in questo caso la mitigazione è l'aggiornamento alla versione corretta.

Fonti primarie: acn.gov.it (Nextcloud), acn.gov.it (Siemens), acn.gov.it (SonicWall), acn.gov.it (MongoDB). Approfondimento a cura di Heartwood Labs.