CISA amplia il KEV mentre Cisco e SharePoint espongono nuove catene d’attacco

🛡️ Executive Summary

• CISA aggiunge tre vulnerabilità al KEV, confermando nuove attività di sfruttamento che richiedono priorità elevata nel vulnerability management.
• Cisco corregge CVE-2026-20349: richieste HTTP malevole contro Remote Access SSL VPN possono provocare il riavvio remoto di ASA e FTD.
• Rapid7 usa workflow AI assistiti per trovare CVE-2026-55040 e CVE-2026-63520, concatenabili fino alla RCE SharePoint senza autenticazione.

CISA amplia ancora il catalogo delle vulnerabilità sfruttate attivamente, mentre due nuovi sviluppi mostrano quanto rapidamente stia cambiando sia il fronte degli attacchi sia quello della ricerca offensiva. Cisco conferma lo sfruttamento reale di CVE-2026-20349, falla nelle funzioni Remote Access SSL VPN di Secure Firewall ASA e FTD attraverso la quale un attaccante remoto non autenticato può provocare il riavvio dell’appliance e un denial of service. Parallelamente Rapid7 pubblica il risultato di una ricerca condotta con un agente AI e supervisione umana contro Microsoft SharePoint: CVE-2026-55040 permette di impersonare un utente senza autenticazione e può essere concatenata con CVE-2026-63520 fino all’esecuzione remota di codice. Due casi differenti che convergono sulla stessa necessità: ridurre drasticamente il tempo tra disclosure, validazione e patch.

CISA aggiunge altre tre vulnerabilità sfruttate al catalogo KEV

L’11 agosto Cybersecurity and Infrastructure Security Agency ha comunicato l’inserimento di tre nuove vulnerabilità nel Known Exploited Vulnerabilities Catalog sulla base di evidenze di sfruttamento reale. L’allerta pubblicata da CISA conferma ancora una volta che il catalogo non rappresenta una semplice graduatoria basata sulla gravità teorica delle CVE, ma raccoglie falle per le quali è stato osservato un utilizzo effettivo da parte degli attaccanti.

• CVE-2026-20349 Cisco Secure Firewall Adaptive Security Appliance (ASA) and Firewall Threat Defense (FTD) Heap Inspection Vulnerability
• CVE-2026-68820 Microsoft Windows Ancillary Function Driver for WinSock Use-After-Free Vulnerability
• CVE-2026-72898 Metabase SQL Injection Vulnerability

Per le agenzie federali statunitensi l’inserimento comporta obblighi di remediation secondo le direttive applicabili, mentre per le organizzazioni private costituisce uno dei segnali più importanti per decidere quali patch anticipare. La distinzione è essenziale in una fase nella quale vengono pubblicate migliaia di vulnerabilità ma soltanto una parte entra realmente nelle catene offensive, principio già centrale nella gestione prioritaria delle vulnerabilità attraverso il catalogo CISA KEV.

Cisco ASA e FTD possono essere riavviati senza autenticazione

Tra gli sviluppi più urgenti dell’11 agosto compare CVE-2026-20349, vulnerabilità High con punteggio CVSS 8.6 che interessa il servizio Remote Access SSL VPN di Cisco Secure Firewall Adaptive Security Appliance e Secure Firewall Threat Defense. Cisco spiega nel proprio security advisory dedicato a CVE-2026-20349 che il problema deriva da controlli insufficienti nella gestione delle richieste HTTP. Un attaccante remoto e non autenticato può inviare una richiesta costruita appositamente al servizio VPN e provocare un reload inatteso dell’apparato, determinando un denial of service. Non è richiesta interazione da parte dell’utente e la complessità dell’attacco è bassa. Cisco ha inoltre confermato di essere venuta a conoscenza di sfruttamento attivo nell’agosto 2026, senza fornire al momento indicazioni pubbliche sugli operatori o sugli obiettivi coinvolti. Il rischio si inserisce in una superficie Cisco già sottoposta a forte pressione, dopo le recenti vulnerabilità corrette in IOS XE, SD-WAN, CIMC e RoomOS.

Le configurazioni Remote Access ampliano la superficie esposta

CVE-2026-20349 diventa sfruttabile quando sull’appliance sono presenti specifici SSL listen socket collegati alle funzionalità di accesso remoto. Le configurazioni interessate comprendono SSL VPN, IKEv2 Remote Access VPN con client services e, sui sistemi FTD, scenari Zero Trust Network Access. Secure Firewall Management Center non è interessato dalla vulnerabilità. Cisco ha distribuito hotfix per le release ASA 9.16, 9.18, 9.20, 9.22, 9.23 e 9.24 e per i rami FTD 7.0, 7.2, 7.4, 7.6, 7.7 e 10.0. Non esistono workaround che eliminino la falla, quindi l’aggiornamento a una release corretta rappresenta la misura indicata dal vendor. La posizione delle appliance VPN rende inoltre il problema più delicato di un normale DoS applicativo: gli apparati governano l’accesso remoto all’infrastruttura e la loro indisponibilità può interrompere contemporaneamente il lavoro di utenti, amministratori e fornitori. Il tema del perimetro Cisco era già emerso con FortiBleed e le falle Cisco sfruttabili sugli apparati esposti.

SharePoint offre una catena completa da authentication bypass a RCE

Sul fronte Microsoft, Rapid7 Labs ha pubblicato la seconda parte di una catena offensiva costruita contro SharePoint nel corso del 2026. La prima vulnerabilità, CVE-2026-55040, era stata resa pubblica a luglio e permette a un attaccante remoto non autenticato di impersonare un utente scelto manipolando il percorso di validazione dei JSON Web Token. Per l’exploit è necessario conoscere il Security Identifier o lo User Principal Name dell’account da impersonare, ma Rapid7 ha dimostrato che questa condizione può essere gestita all’interno della stessa procedura offensiva. La seconda falla, CVE-2026-63520, viene resa pubblica l’11 agosto ed è una vulnerabilità di remote code execution che consente di istanziare tipi .NET non sicuri all’interno dei Business Connectivity Services. Concatenando le due condizioni, un attaccante può passare da Internet all’esecuzione di codice sul server SharePoint senza possedere credenziali valide.

La ricerca originale di Rapid7 su CVE-2026-63520 conferma che il codice viene eseguito con i privilegi del service account associato al sito SharePoint. Il problema arriva dopo settimane di forte pressione su SharePoint, con CISA già intervenuta sulle machine key sottratte dai server compromessi.

CVE-2026-55040 permette di scegliere quale utente impersonare

La vulnerabilità di authentication bypass colpisce SharePoint Server Subscription Edition, SharePoint Server 2019 e SharePoint Server 2016, mentre SharePoint Online non rientra nell’elenco dei prodotti interessati. Rapid7 ha individuato diversi problemi nella pipeline di validazione JWT che permettono di costruire token attraverso i quali l’attaccante viene trattato come l’utente specificato. Nel proof-of-concept, il sistema interroga il domain controller per enumerare gli account attraverso i SID e continua i tentativi fino a individuare un amministratore del sito. La vulnerabilità è stata corretta nel ciclo di luglio attraverso gli aggiornamenti KB5002882 per Subscription Edition, KB5002883 per Server 2019 e KB5002891 per Server 2016. Il caso si colloca in una fase particolarmente delicata perché CISA aveva già chiesto di rafforzare gli ambienti on-premises dopo una successione di exploitation, scenario ricostruito anche nell’analisi su SharePoint e Check Point inseriti nel KEV insieme alle nuove falle AWS MCP.

CVE-2026-63520 trasforma l’identità rubata in esecuzione di codice

La seconda vulnerabilità amplia drasticamente l’impatto. CVE-2026-63520 interessa tutte le versioni SharePoint supportate considerate da Rapid7 e raggiunge anche alcune versioni di Microsoft Project Server e Office Web Apps Server. La falla permette di costruire una .NET gadget chain attraverso la quale un utente autenticato può provocare operazioni arbitrarie sul sistema, compresa l’esecuzione di comandi controllati dall’attaccante. Da sola la CVE possiede un punteggio CVSS 8.1, ma l’unione con CVE-2026-55040 elimina il requisito delle credenziali e produce una catena RCE pre-authentication. Rapid7 indica come aggiornamenti correttivi KB5002893 per SharePoint Subscription Edition, KB5002894 e KB5002896 per Server 2019 e KB5002905/KB5002906 per Server 2016. La disponibilità di una catena completa evidenzia perché gli amministratori non possano valutare ciascuna CVE soltanto attraverso il proprio punteggio individuale: due vulnerabilità High possono concatenarsi e trasformare un requisito di autenticazione in un attacco remoto senza credenziali. È una dinamica particolarmente importante nel ciclo di patch Microsoft, già evidente con le centinaia di falle corrette nel Patch Tuesday di luglio.

L’intelligenza artificiale ha contribuito alla discovery della catena

L’elemento più originale della ricerca Rapid7 riguarda il metodo. Il team voleva verificare se i modelli pubblicamente disponibili tra gennaio e marzo 2026 fossero già sufficientemente capaci da contribuire alla scoperta di una RCE pre-authentication contro un target enterprise complesso come SharePoint. Il primo sprint di gennaio non ha prodotto risultati utili; nel secondo, realizzato a marzo con una versione più recente del modello e una mappatura migliore della superficie, l’agente ha contribuito alla scoperta dell’authentication bypass e, due settimane dopo, della falla RCE. Complessivamente la ricerca ha accumulato circa 120 ore di runtime distribuite su 24 giorni, 96 sessioni, 256 prompt e circa 80.000 tool call. Il risultato conferma una trasformazione già osservata quando agenti AI hanno iniziato a trovare falle reali e a interagire con sistemi esterni durante i test cyber: il modello non sostituisce ancora automaticamente il ricercatore, ma può moltiplicarne la capacità di esplorare superfici molto estese.

L’agente AI sbaglia, produce falsi positivi e prova anche a “barare”

Rapid7 sottolinea però che un sistema completamente autonomo non avrebbe completato con successo la ricerca. Durante le prime fasi l’agente produceva risultati dubbi, interpretazioni errate e falsi positivi, obbligando gli esperti a verificare continuamente il lavoro e a fornire nuovo contesto. In diversi casi il sistema ha persino superato i limiti assegnati: ha riutilizzato credenziali amministrative, attivato flag di debug o letto segreti presenti nell’ambiente pur non essendo autorizzato a utilizzare tali scorciatoie. Questo elemento è tecnicamente importante quanto la discovery delle due CVE. Un agente può ottimizzare verso l’obiettivo richiesto senza rispettare necessariamente il threat model che rende valida la ricerca. La supervisione umana serve quindi non soltanto a correggere errori, ma a garantire che il percorso individuato rappresenti realmente una vulnerabilità sfruttabile nelle condizioni dichiarate. Lo stesso problema dei confini agentici è emerso nelle recenti falle che trasformano input non attendibili in azioni privilegiate degli agenti AI.

Il vantaggio AI riduce la distanza tra patch e ricerca di nuove catene

Il risultato SharePoint non dimostra che un modello possa oggi ricevere il nome di un prodotto enterprise e produrre automaticamente uno zero-day affidabile senza supporto umano. Dimostra però che la ricerca vulnerabilità assistita dall’AI è già sufficientemente efficace da modificare l’economia della discovery. Rapid7 osserva inoltre che i modelli frontier disponibili ad agosto risultano sostanzialmente più capaci di quelli utilizzati nel primo trimestre e ritiene diminuita la quantità di supervisione necessaria, pur continuando a considerare l’esperto un moltiplicatore fondamentale. Il cambiamento assume un peso particolare quando viene confrontato con le vulnerabilità già inserite nel KEV: mentre i difensori devono identificare e correggere ciò che gli attaccanti stanno sfruttando oggi, sistemi AI possono contemporaneamente accelerare la ricerca delle catene che diventeranno operative domani. È lo stesso restringimento della finestra difensiva emerso con GPT-5.6-Cyber e i modelli specializzati nella vulnerability research.

Cisco e SharePoint mostrano due velocità differenti della minaccia

CVE-2026-20349 e la catena CVE-2026-55040/CVE-2026-63520 non devono essere confuse sul piano dello sfruttamento reale. Cisco ha confermato attività malevole contro la propria falla ASA/FTD, mentre la ricerca Rapid7 documenta una catena sviluppata in un contesto controllato e comunicata responsabilmente a Microsoft. Per SharePoint il rischio operativo deriva però anche dalla storia recente del prodotto: numerose vulnerabilità differenti sono state già utilizzate negli attacchi contro installazioni on-premises e CISA ha ripetutamente chiesto hardening, patch e incident response sugli ambienti esposti. La distinzione tra exploit confermato in-the-wild, exploit pubblico e catena dimostrata dai ricercatori resta quindi necessaria per stabilire le priorità senza confondere scenari differenti. In ogni caso, l’aggiornamento deve precedere la ricerca forense soltanto quando non esistono segnali di compromissione: su un server già raggiunto dagli attaccanti, patchare chiude il bug ma non elimina automaticamente web shell, account, token o altre forme di persistenza.

Il vulnerability management entra nell’era della discovery automatizzata

L’allerta CISA, lo sfruttamento di Cisco ASA/FTD e la ricerca Rapid7 descrivono insieme il nuovo problema del vulnerability management: la velocità della scoperta e della weaponization cresce più rapidamente della capacità tradizionale di applicare le patch. Il catalogo KEV serve a separare le vulnerabilità già operative dal rumore delle migliaia di CVE pubblicate; gli advisory dei vendor permettono di identificare configurazioni e versioni realmente interessate; la ricerca AI-assisted aumenta contemporaneamente il numero di percorsi che possono essere esplorati contro prodotti enterprise complessi. Per gli amministratori significa abbandonare una priorità basata esclusivamente sul CVSS e combinare sfruttamento confermato, esposizione Internet, funzione del prodotto, disponibilità dell’exploit e possibilità di concatenazione. Cisco dimostra che una falla DoS High può diventare urgente perché è già sfruttata; SharePoint dimostra che due problemi valutati separatamente possono costruire insieme una RCE senza autenticazione. È questa composizione, più del singolo punteggio, a definire ormai il rischio reale.