RidgeBot Plugin Library 6.2 e ACE Playbook 1.1.14: ora disponibili
RidgeSecurity è lieta di annunciare il rilascio di RidgeBot Plugin Library 6.2 e ACE Playbook 1.1.14, ora disponibili per il download.
Questa nuova release introduce importanti miglioramenti nelle capacità di rilevamento e validazione delle vulnerabilità, con un focus particolare su attacchi chained exploitation e vulnerabilità attivamente sfruttate in ambienti reali.
Plugin in evidenza: n8n Full Chained Exploitation
Il plugin principale di questa release è dedicato a n8n Full Chained Exploitation.
Recenti vulnerabilità scoperte in istanze n8n distribuite localmente – una piattaforma di workflow automation molto diffusa – possono essere concatenate per consentire a un attaccante di:
ottenere il controllo completo dei workflow di automazione
eseguire comandi arbitrari sul sistema sottostante
Grazie alla Plugin Library 6.2, RidgeBot è ora in grado di verificare automaticamente se questa catena di sfruttamento è possibile negli ambienti dei clienti.
CVE coinvolti nella chained exploitation:
CVE-2026-21858 – n8n Unauthenticated Arbitrary File Read
CVE-2025-68613 – n8n Remote Code Execution
Supporto ai CVE presenti nella CISA KEV List
Questa release include inoltre il supporto a quattro vulnerabilità presenti nella CISA Known Exploited Vulnerabilities (KEV) List, particolarmente rilevanti perché già sfruttate attivamente:
CVE-2025-5086 – Dassault Systèmes DELMIA Apriso Insecure Deserialization
CVE-2024-42009 – Roundcube Webmail Cross-Site Scripting
CVE-2024-27443 – Zimbra Collaboration Cross-Site Scripting
CVE-2025-27915 – Zimbra Cross-Site Scripting via ICS Files
Si raccomanda ai clienti di eseguire una scansione RidgeBot per verificare se i propri sistemi risultano vulnerabili.
Importante aggiornamento di versione
⚠️ Nota importante: alcuni nuovi plugin richiedono RidgeBot versione 6.0.0 o superiore.
Per garantire la piena compatibilità e l’accesso a tutte le funzionalità, è sempre consigliato aggiornare all’ultima versione disponibile.
Nuovi plugin di rilevamento Host e Application
La Plugin Library 6.2 introduce numerosi nuovi plugin, tra cui:
AcuToWeb Server Cross-Site Scripting (CVE-2024-42852)
Solara Local File Inclusion (CVE-2024-39903)
CRMEB SQL Injection (CVE-2024-36837)
Dify Broken Access Control (CVE-2025-63387)
SmarterMail Unrestricted File Upload (CVE-2025-52691)
Cisco Secure Firewall ASA & FTD Authentication Bypass (CVE-2025-20362)
Emby Server Authentication Bypass (CVE-2023-33193)
Numerose vulnerabilità WordPress (XSS, Open Redirect, Privilege Escalation, LFI)
(elenco completo disponibile nella documentazione ufficiale)
Nuovi plugin di validazione (con CVE)
Sono stati aggiunti nuovi validation plugin per confermare l’effettiva sfruttabilità delle vulnerabilità:
n8n Unauthenticated Arbitrary File Read (CVE-2026-21858)
n8n Remote Code Execution (CVE-2025-68613)
Plugin aggiornati
Diversi plugin esistenti sono stati aggiornati, inclusi:
Cross-Site Scripting
SQL Injection
Cross-Domain JavaScript Source File Inclusion
IP Address Command Injection
SonicWall SSLVPN Authentication Bypass (CVE-2024-53704)
Vulnerabilità WordPress storiche e recenti
ACE Playbook 1.1.14: nuovi scenari di attacco
La nuova versione di ACE Playbook 1.1.14 introduce script avanzati per la simulazione di minacce reali:
RA World Ransomware – Multi-stage, Double Extortion (Parte 1 e 2)
Sarcoma Ransomware – Double Extortion Ransomware
Questi playbook consentono di testare la resilienza delle infrastrutture contro campagne ransomware moderne e altamente sofisticate.
Documentazione
La documentazione completa per Plugin Library 6.2 e ACE Playbook 1.1.14 è disponibile e include dettagli tecnici, requisiti di versione e istruzioni di utilizzo.
CREDITS
Autore: RidgeSecurity Blog
