{
  "url": "https://www.videodioggi.com/cve-2026-11-09.html",
  "title": "CVE del giorno — CVE-2026-17298 (CVSS 9,9, critica)",
  "language": "it",
  "published": "2026-11-09T04:24:18.492Z",
  "modified": "2026-11-09T04:24:18.492Z",
  "summary": "CVE-2026-17298: vulnerabilità critica, CVSS 9,9/10, tipo server-side request forgery (SSRF), sfruttabile da remoto, con privilegi bassi, senza interazione utente. IBM API Connect 10.0.8.0 through 10.0.8.12 and 12.1.0.0 through 12.1.1.2 could allow a remote authenticated attacker to obtain sensitive…",
  "keywords": [
    "cve",
    "cve-2026-17298",
    "vulnerabilità",
    "vulnerabilità critica",
    "cwe-918",
    "cvss",
    "sicurezza informatica",
    "cybersecurity",
    "nvd",
    "aggiornamento di sicurezza"
  ],
  "key_facts": [
    "CVE-2026-17298 — CVE-2026-17298: gravità critica, punteggio CVSS 9,9 su 10 secondo il National Vulnerability Database.",
    "Server-side request forgery (ssrf) — IBM API Connect 10.0.8.0 through 10.0.8.12 and 12.1.0.0 through 12.1.1.2 could allow a remote authenticated attacker to obtain sensitive information due to server-side request forgery.",
    "Esposizione e mitigazione — Vulnerabilità sfruttabile da remoto, con privilegi bassi, senza interazione utente. Applica tempestivamente l'aggiornamento del fornitore e consulta l'avviso ufficiale su NVD."
  ],
  "transcript": "CVE-2026-17298: gravità critica, punteggio CVSS 9,9 su 10 secondo il National Vulnerability Database. IBM API Connect 10.0.8.0 through 10.0.8.12 and 12.1.0.0 through 12.1.1.2 could allow a remote authenticated attacker to obtain sensitive information due to server-side request forgery. Vulnerabilità sfruttabile da remoto, con privilegi bassi, senza interazione utente. Applica tempestivamente l'aggiornamento del fornitore e consulta l'avviso ufficiale su NVD.",
  "video": {
    "mp4": "https://www.videodioggi.com/videos/cve-2026-11-09.mp4",
    "poster": "https://www.videodioggi.com/videos/cve-2026-11-09.jpg",
    "duration_seconds": 20
  },
  "source": "www.videodioggi.com",
  "generator": "videodioggi procedural video engine"
}