CVE-2026-114358: SQLi critica in Radius Xenia M2M

La CVE-2026-114358 riguarda una SQL injection nella funzionalità di recupero password dell'interfaccia web di gestione di Radius Xenia M2M Platform. Il problema nasce da una validazione insufficiente dei dati inviati dall'utente. Un attaccante remoto non autenticato potrebbe inviare query SQL costruite ad arte verso il sistema, senza bisogno di credenziali valide.

Secondo i dati NVD la vulnerabilità ha un punteggio CVSS di 9,3, classificato come critico. L'exploitation riuscita potrebbe consentire accesso non autorizzato a dati sensibili, enumerazione della struttura del database o modifica di record. La falla è stata pubblicata il 29 ottobre 2026. Non è riportata evidenza di repository con exploit né di sfruttamento attivo confermato. Sui social la discussione resta limitata, con pochi post e interazioni nelle ultime 24 ore, segno di visibilità iniziale senza dettagli tecnici ulteriori rispetto a NVD.

Le organizzazioni che usano piattaforme M2M con interfaccia web dovrebbero verificare se Radius Xenia è presente nel proprio parco tecnologico, poiché la versione interessata non è riportata nei dati disponibili. In attesa di una correzione ufficiale, è opportuno limitare l'esposizione dell'interfaccia di gestione a reti fidate, monitorare i log di accesso alla funzione di recupero password e seguire gli avvisi del vendor per applicare la patch non appena disponibile.