CVE-2026-4639 in Vitals ESP

Riassunto

di VulDB • 22/06/2026

Il software Vitals ESP sviluppato da Galaxy Software Services presenta una vulnerabilità di autorizzazione errata che consente agli utenti remoti autenticati di eseguire determinate funzioni amministrative, ottenendo così un aumento dei privilegi (privilege escalation).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsabile: Twcert
• Prenotare: 23/03/2026
• Divulgazione: 24/03/2026
• Moderazione: accettato
• Voce: VDB-352673
• CPE: pronto
• CWE: CWE-863 (confermato)
• CVSS: 8.8 (CNA)
• EPSS: 0.00299
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-4639
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-4639
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-4639/