CISA 更新 CISA Malcolm v26.06.0 之前版本的15项漏洞公告

CISA 报告 CISA Malcolm 低于 v26.06.0 的版本存在15项已知漏洞，涉及跨站脚本、操作系统命令注入、路径遍历、SSRF、认证绕过、授权缺陷、默认凭据和弱密码哈希等问题。CISA 建议用户减少控制系统网络暴露、通过防火墙隔离设备与业务网络，并在部署防护措施前进行影响分析和风险评估；目前没有已报告的针对这些漏洞的公开利用活动。