CISA披露IRIS for Health明文传输漏洞
热点事件持续更新
CISA披露IRIS for Health明文传输漏洞
1 篇报道1 个报道来源9 小时前更新
先了解这件事
AI 综述
CISA披露InterSystems IRIS for Health存在敏感信息明文传输漏洞CVE-2026-111594；截至公告发布时，尚未收到针对该漏洞的公开利用报告。 受影响版本为2026.2.0.221、2026.1.0.235和2025.3.0.226。该产品默认关闭TLS/SSL，攻击者可能查看传输数据并利用其中的信息登录相关设备。InterSystems建议将IRIS superserver配置为强制使用SSL/TLS，使所有客户端通信均通过TLS传输。
AI 根据报道生成 · 1 小时前更新
最新进展10月22日 20:00
InterSystems IRIS for Health 曝敏感信息明文传输漏洞报道时间线
沿着报道，了解事件的不同侧面。
10月22日
- CISA Cybersecurity Advisories精选InterSystems IRIS for Health 曝敏感信息明文传输漏洞
CISA 通报 InterSystems IRIS for Health 的 CVE-2026-111594 漏洞，受影响版本包括 2026.2.0.221、2026.1.0.235 和 2025.3.0.226。该产品默认关闭 TLS/SSL，可能使攻击者查看传输数据并利用其中的数据登录设备；InterSystems 建议将 IRIS superserver 配置为强制使用 SSL/TLS。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。