home / blog
2026-10-31 · critica
CVE-2026-78403: Buffer Overflow in Thales Sentinel Keys
Buffer overflow in Sentinel Keys Server <1.3.8.0. CVSS 9,8. RCE come SYSTEM. Upgrade a 1.3.8.0.
CVE-2026-78403 identifica un buffer overflow basato su stack e una vulnerabilità di autorizzazione mancante in Thales Sentinel Keys Server su Windows. Il servizio non convalida la lunghezza del primo campo nelle richieste HTTP, permettendo a un attaccante di inviare richieste HTTP costruite ad hoc per raggiungere l'esecuzione di codice remoto (RCE) con privilegi NT AUTHORITY\SYSTEM.
La vulnerabilità è classificata come Critica con punteggio CVSS 9,8. Pubblicata il 30 ottobre 2026 sul NVD, la falla interessa tutti Sentinel Keys Server con versione inferiore a 1.3.8.0. Una patch ufficiale è già disponibile. Su X sono stati rilevati segnali in circolazione nelle ultime 24 ore, con riferimenti coerenti al CVE e al punteggio CVSS pubblicato.
Verificare immediatamente la versione di Sentinel Keys Server in uso nei vostri ambienti. Se inferiore a 1.3.8.0, pianificare l'upgrade a 1.3.8.0 o successivi come azione prioritaria. Monitorare gli accessi al servizio e limitare il perimetro di rete da cui è raggiungibile. Dato il livello di criticità, la patch deve essere applicata senza indugi.
In sintesi
- Cosa
- Stack-based buffer overflow e autorizzazione mancante in Thales Sentinel Keys Server su Windows. Non convalida la lunghezza del primo campo nelle richieste HTTP.
- Gravità
- CVSS 9,8 (Critica) - Esecuzione di codice remoto come NT AUTHORITY\SYSTEM
- Versioni interessate
- Sentinel Keys Server inferiori a 1.3.8.0
- Correzione
- Aggiornare a versione 1.3.8.0 o superiore
- Stato
- Pubblicato su NVD il 30 ottobre 2026. Patch ufficiale disponibile.
- Azione
- Verificare versioni in uso, pianificare upgrade immediato, monitorare accesso al servizio, limitare perimetro rete
Fonti: NVD, CVE-2026-78403