CISA警报ICSA-26-176-03: Horner Automation Cscape越界读取漏洞(CVE-2026-12897)

漏洞概述 漏洞名称: Horner Automation Cscape 发布日期: 2026年6月25日 警报代码: ICSA-26-176-03 CVSS评分: v3.7.8 漏洞类型: Out-of-bounds Read 影响: 成功利用此漏洞可能允许本地攻击者披露信息并执行任意代码。 影响范围 受影响版本: Cscape <10.2_SP3 关键基础设施部门: 关键制造业 部署国家/地区: 全球 公司总部位置: 美国 修复方案 推荐实践: - 最小化所有控制系统设备和/或系统的网络暴露，确保它们不能从互联网访问。 - 将控制系统网络和远程设备置于防火墙后面，并与业务网络隔离。 - 当需要远程访问时，使用更安全的远程方法，如虚拟专用网络（VPN），并确保VPN更新到最新版本。 - 组织在部署防御措施之前进行适当的影响分析和风险评估。 - 实施推荐的网络安全策略以主动防御ICS资产。 - 遵循内部程序并报告可疑恶意活动。 - 不要点击未请求电子邮件消息中的网页链接或打开附件。 - 参考相关资源以避免电子邮件诈骗和社会工程攻击。 其他信息 漏洞编号: CVE-2026-12897 报告人: Michael Heinzl 相关主题: 工业控制系统漏洞、工业控制系统 修订历史 初始发布日期: 2026年6月25日 修订版本: 1 摘要: 初始发布 标签 部门: 关键制造业部门 主题: 工业控制系统漏洞、工业控制系统 相关公告 Schneider Electric PowerLogic P7 Evoke Systems Charging Station Management System Daktronics Controller Firmware Yokogawa FAST/TOOLS and CI Server 联系方式 CISA Central: 1-844-Say-CISA 联系邮箱: contact@cisa.dhs.gov 法律通知和使用条款 本产品受此通知和隐私及使用政策的约束。 供应商 Horner Automation 反馈 请分享您的想法，我们最近更新了匿名产品调查，欢迎提供反馈。 页脚 关于CISA、预算和绩效、DHS.gov、FOIA请求、无恐惧法案、监察长办公室、隐私政策、订阅、白宫、USA.gov、网站反馈等链接。 社交媒体 Facebook、Twitter、LinkedIn、RSS、YouTube、Instagram等图标。 官方网站 CISA.gov，美国国土安全部的官方网站。 导航栏 主题、亮点、资源和工具、新闻和活动、职业、关于等链接。 搜索框 提供搜索功能。 分享按钮 提供Facebook、Twitter、LinkedIn、电子邮件等分享选项。 版权声明 美国国土安全部的官方网站。 其他信息 保持活动安全、免费网络安全服务、设计安全、保护您的业务、报告网络问题等链接。 总结 该页面详细介绍了Horner Automation Cscape的漏洞信息，包括漏洞概述、影响范围、修复方案、相关公告、联系方式、法律通知、供应商、标签、修订历史、反馈、页脚、社交媒体、官方网站、导航栏、搜索框、分享按钮、版权声明和其他信息。

目标达成感谢每一位支持者 — 我们达成了 100% 目标！

CISA警报ICSA-26-176-03: Horner Automation Cscape越界读取漏洞(CVE-2026-12897)

同源更多文章

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

CISA警报ICSA-26-176-03: Horner Automation Cscape越界读取漏洞(CVE-2026-12897)

同源更多文章

目标达成感谢每一位支持者 — 我们达成了 100% 目标！