CISA Advisory ICSSA-26-148-06: KMW CCTV Cameras Unverified Password Change (CVE-2026-5386)

漏洞概述 漏洞名称: KMW CCTV Security Cameras 发布日期: 2026年5月28日 警报代码: ICSSA-26-148-06 相关主题: 工业控制系统漏洞、工业控制系统 CVSS评分: 9.1 供应商: KMW 设备: KMW CCTV Security Cameras 漏洞类型: 未验证密码更改 影响范围 关键基础设施部门: 商业设施、政府服务与设施、关键制造、金融服务、交通系统 部署国家/地区: 全球 公司总部位置: 罗马尼亚 修复方案 推荐实践: - 最小化所有控制系统设备和/或系统的网络暴露，确保它们不能从互联网访问。 - 将控制系统网络和远程设备置于防火墙后面，并与业务网络隔离。 - 当需要远程访问时，使用更安全的方法，如虚拟专用网络（VPNs），并确保VPN已更新到最新版本。 - 在部署防御措施之前，进行适当的影响分析和风险评估。 - 实施推荐的网络安全策略，以主动防御ICS资产。 - 遵循内部程序，报告可疑恶意活动。 - 不要点击未请求电子邮件中的链接或打开附件。 - 参考避免电子邮件诈骗和社会工程攻击的信息。 其他信息 漏洞编号: CVE-2026-5386 报告者: Souvik Kandar 初始发布日期: 2026年5月28日 相关建议 Jinan USR IOT Technology Limited (PUSR) USR-W610 RS232/485 to Wi-Fi/Ethernet Converter ABB EIBPORT XCharge C6 MacGregor Voyage Data Recorder (VDR) G4e 标签 部门: 商业设施部门、关键制造部门、金融服务部门、政府服务与设施部门、交通系统部门 主题: 工业控制系统漏洞、工业控制系统 反馈 请分享您的想法，我们最近更新了匿名产品调查，欢迎提供反馈。 相关链接 返回顶部 主题、亮点、资源与工具、新闻与活动、职业、关于 页脚 CISA Central 1-844-Say-CISA contact@cisa.dhs.gov CISA.gov 美国国土安全部的官方网站 关于CISA、预算与绩效、DHS.gov、FOIA请求、No FEAR Act、监察长办公室、隐私政策、订阅、白宫、USA.gov、网站反馈

Goal Reached Thanks to every supporter — we hit 100%!

CISA Advisory ICSSA-26-148-06: KMW CCTV Cameras Unverified Password Change (CVE-2026-5386)

More from this source