home / blog
2026-10-30 · alta
CVE-2026-92744: RCE senza autenticazione in privilege manager agent
Privilege manager agent consente esecuzione di codice remoto senza autenticazione come LocalSystem. CVSS 8,7.
Il CVE-2026-92744 riguarda una vulnerabilità nel privilege manager agent. In condizioni specifiche, consente a un attaccante remoto non autenticato di eseguire codice arbitrario con privilegi di sistema (LocalSystem). Non è richiesta autenticazione preliminare.
L'impatto è critico: un attaccante può ottenere il controllo totale del sistema. Il CVSS è 8,7 (fascia high), riflettendo il potenziale danno. Chiunque disponga di accesso di rete verso il servizio può tentare lo sfruttamento.
Il CVE è stato reso pubblico su NVD il 29 ottobre 2026. Nella stessa data risultano pubblici repository GitHub che dichiarano di contenere exploit. Questo segnale di divulgazione contemporanea indica ricerca attiva e interesse della comunità di sicurezza.
Gli amministratori devono mappare gli ambienti dove è in esecuzione il privilege manager agent. Verificare se il traffico rete verso questo servizio è limitato e monitorato. Contattare il fornitore per patch e linee guida. Implementare segregazione di rete ove possibile, limitando l'accesso al servizio.
In sintesi
- Cosa
- Privilege manager agent consente a un attaccante remoto non autenticato di eseguire codice arbitrario con privilegi LocalSystem in determinate condizioni.
- Gravità
- CVSS 8,7 (high). Esecuzione di codice remoto senza autenticazione come account di sistema.
- Versioni interessate
- Non riportato nei dati ufficiali NVD.
- Correzione
- Non riportato. Contattare il fornitore per patch e linee guida.
- Stato
- Pubblicato NVD il 2026-10-29. Exploit repository pubblici identificati il 2026-10-30.
- Azione
- Verificare la presenza di privilege manager agent in esecuzione. Limitare l'accesso di rete al servizio. Monitorare tentativi di connessione. Contattare il fornitore per aggiornamenti.
Fonti: NVD, CVE-2026-92744