CISA Cybersecurity Advisories· CISA·· 9 小时前精选AI 评分73
InterSystems IRIS for Health 曝敏感信息明文传输漏洞
InterSystems Corporation InterSystems IRIS for Health
AI 导读
CISA 通报 InterSystems IRIS for Health 的 CVE-2026-111594 漏洞，受影响版本包括 2026.2.0.221、2026.1.0.235 和 2025.3.0.226。该产品默认关闭 TLS/SSL，可能使攻击者查看传输数据并利用其中的数据登录设备；InterSystems 建议将 IRIS superserver 配置为强制使用 SSL/TLS。
推荐理由
明确列出受影响版本、漏洞成因与配置缓解方法，便于医疗和公共健康机构核查 IRIS for Health 暴露风险并优先启用强制 TLS。
来源：CISA Cybersecurity Advisories · cisa.gov