CISA发布ST Engineering iDirect终端CSRF及身份验证绕过漏洞公告

漏洞概述 漏洞名称: ST Engineering iDirect iQ-Series Terminals 发布日期: 2026年7月2日 警报代码: ICSA-26-183-01 相关主题: 工业控制系统漏洞，工业控制系统 影响范围 受影响版本: - Evolution iQ-Series terminals <=4.5.2.1 (CVE-2026-38059, CVE-2026-38057) - 3315-Series terminals <=4.5.2.1 (CVE-2026-38059, CVE-2026-38057) - 9-Series terminals <=4.5.2.1 (CVE-2026-38059, CVE-2026-38057) CVSS评分: v3 8.1 供应商: ST Engineering iDirect 设备: ST Engineering iDirect iQ-Series Terminals 漏洞类型: 缺少关键功能的身份验证，跨站请求伪造（CSRF） 修复方案 推荐实践: - 最小化网络暴露，确保所有控制系统设备和/或系统不通过互联网访问。 - 将控制系统网络和远程设备置于防火墙后面，并与业务网络隔离。 - 使用更安全的远程访问方法，如虚拟专用网络（VPN），并确保VPN更新到最新版本。 - 进行适当的影响分析和风险评估，以部署防御措施。 - 实施推荐的网络安全策略，以主动防御ICS资产。 - 遵循内部程序，报告可疑恶意活动。 - 不点击电子邮件中的链接或打开附件，避免电子邮件诈骗。 漏洞详情 CVE-2026-38059: 缺少关键功能的身份验证 CVE-2026-38057: 跨站请求伪造（CSRF） 背景 关键基础设施部门: 通信、国防工业基础、能源、政府服务和设施、交通运输系统 部署国家/地区: 全球 公司总部位置: 美国 致谢 Ahmed Alqahtani of Aramco reported these vulnerabilities to CISA 法律通知和使用条款 本产品受此通知和隐私及使用政策的约束。 修订历史 初始发布日期: 2026-07-02 修订版本: 1 摘要: 初始发布 标签 部门: 通信部门、国防工业基础部门、能源部门、政府服务和设施部门、交通运输系统部门 主题: 工业控制系统漏洞、工业控制系统 相关建议 Schneider Electric Easergy MiCOM Px40 Series OpenPLC v3 Schneider Electric PowerChute Serial Shutdown Hitachi Energy e-mesh EMS 反馈 请分享您的想法，我们最近更新了匿名产品调查，欢迎提供反馈。 联系方式 CISA Central: 1-844-Say-CISA 联系邮箱: contact@cisa.dhs.gov 官方网站 CISA.gov: 美国国土安全部的官方网站 其他链接 关于CISA 预算和绩效 DHS.gov FOIA请求 No FEAR Act 监察长办公室 隐私政策 订阅 白宫 USA.gov 网站反馈 社交媒体 Facebook X LinkedIn YouTube RSS 返回顶部 返回顶部 导航栏 主题 焦点 资源和工具 新闻和活动 职业 关于 页脚 CISA.gov: 美国国土安全部的官方网站 广告 无 导航栏 主题 焦点 资源和工具 新闻和活动 职业 关于 页脚 CISA.gov: 美国国土安全部的官方网站 广告 无 导航栏 主题 焦点 资源和工具 新闻和活动 职业 关于 页脚 CISA.gov: 美国国土安全部的官方网站 广告 无 导航栏 主题 焦点 资源和工具 新闻和活动 职业 关于 页脚 CISA.gov: 美国国土安全部的官方网站 广告 无 导航栏 主题 焦点 资源和工具 新闻和活动 职业 关于 页脚 CISA.gov: 美国国土安全部的官方网站 广告 无 导航栏 主题 焦点 资源和工具 新闻和活动 职业 关于 页脚 CISA.gov: 美国国土安全部的官方网站 广告 无 导航栏 主题 焦点 资源和工具 新闻和活动 职业 关于 页脚 CISA.gov: 美国国土安全部的官方网站 广告 无 导航栏 主题 焦点 资源和工具 新闻和活动 职业 关于 页脚 CISA.gov: 美国国土安全部的官方网站 广告 无 导航栏 主题 焦点 资源和工具 新闻和活动 职业 关于 页脚 CISA.gov: 美国国土安全部的官方网站 广告 无 导航栏 主题 焦点 资源和工具 新闻和活动 职业 关于 页脚 CISA.gov: 美国国土安全部的官方网站 广告 无 导航栏 主题 焦点 资源和工具 新闻和活动 职业 关于 页脚 CISA.gov: 美国国土安全部的官方网站 广告 无 导航栏 主题 焦点 资源和工具 新闻和活动 职业 关于 页脚 CISA.gov: 美国国土安全部的官方网站 广告 无 导航栏 主题 焦点 资源和工具 新闻和活动 职业 关于 页脚 CISA.gov: 美国国土安全部的官方网站 广告 无 导航栏 主题 焦点 资源和工具 新闻和活动 职业 关于 页脚 CISA.gov: 美国国土安全部的官方网站 广告 无 导航栏 主题 焦点 资源和工具 新闻和活动 职业 关于 页脚 CISA.gov: 美国国土安全部的官方网站 广告 无 导航栏 主题 焦点 资源和工具 新闻和活动 职业 关于 页脚 CISA.gov: 美国国土安全部的官方网站 广告 无 导航栏 主题 焦点 资源和工具 新闻和活动 职业 关于 页脚 CISA.gov: 美国国土安全部的官方网站 广告 无 导航栏 主题 焦点 资源和工具 新闻和活动 职业 关于 页脚 CISA.gov: 美国国土安全部的官方网站 广告 无 导航栏 主题 焦点 资源和工具 新闻和活动 职业 关于 页脚 CISA.gov: 美国国土安全部的官方网站 广告 无 导航栏 主题 焦点 资源和工具 新闻和活动 职业 关于 页脚 CISA.gov: 美国国土安全部的官方网站 广告 无 导航栏 主题 焦点 资源和工具 新闻和活动 职业 关于 页脚 CISA.gov: 美国国土安全部的官方网站 广告 无 导航栏 主题 焦点 资源和工具 新闻和活动 职业 关于 页脚 CISA.gov: 美国国土安全部的官方网站 广告 无 导航栏 主题 焦点 资源和工具 新闻和活动 职业 关于 页脚 CISA.gov: 美国国土安全部的官方网站 广告 无 导航栏 主题 焦点 资源和工具 新闻和活动 职业 关于 页脚 CISA.gov: 美国国土安全部的官方网站 广告 无 导航栏 主题 焦点 资源和工具 新闻和活动 职业 关于 页脚 CISA.gov: 美国国土安全部的官方网站 广告 无 导航栏 主题 焦点 资源和工具 新闻和活动 职业 关于 页脚 CISA.gov: 美国国土安全部的官方网站 广告 无 导航栏 主题 焦点 资源和工具 新闻和活动 职业 关于 页脚 CISA.gov: 美国国土安全部的官方网站 广告 无 导航栏 主题 焦点 资源和工具 新闻和活动 职业 关于 页脚 CISA.gov: 美国国土安全部的官方网站 广告 无 导航栏 主题 焦点 资源和工具 新闻和活动 职业 关于 页脚 CISA.gov: 美国国土安全部的官方网站 广告 无 导航栏 主题 焦点 资源和工具 新闻和活动 职业 关于 页脚 CISA.gov: 美国国土安全部的官方网站 广告 无 导航栏 主题 焦点 资源和工具 新闻和活动 职业 关于 页脚 CISA.gov: 美国国土安全部的官方网站 广告 无 导航栏 主题 焦点 资源和工具 新闻和活动 职业 关于 页脚 CISA.gov: 美国国土安全部的官方网站 广告 无 导航栏 主题 焦点 资源和工具 新闻和活动 职业 关于 页脚 CISA.gov: 美国国土安全部的官方网站 广告 无 导航栏 主题 焦点 资源和工具 新闻和活动 职业 关于 页脚 CISA.gov: 美国国土安全部的官方网站 广告 无 导航栏 主题 焦点 资源和工具 新闻和活动 职业 关于 页脚 CISA.gov: 美国国土安全部的官方网站 广告 无 导航栏 主题 焦点 资源和工具 新闻和活动 职业 关于 页脚 CISA.gov: 美国国土安全部的官方网站 广告 无 导航栏 主题 焦点 资源和工具 新闻和活动 职业 关于 页脚 CISA.gov: 美国国土安全部的官方网站 广告 无 导航栏 主题 焦点 资源和工具 新闻和活动 职业 关于 页脚 CISA.gov: 美国国土安全部的官方网站 广告 无 导航栏 主题 焦点 资源和工具 新闻和活动 职业 关于 页脚 CISA.gov: 美国国土安全部的官方网站 广告 无 导航栏 主题 焦点 资源和工具 新闻和活动 职业 关于 页脚 CISA.gov: 美国国土安全部的官方网站 广告 无 导航栏 主题 焦点 资源和工具 新闻和活动 职业 关于 页脚 CISA.gov: 美国国土安全部的官方网站 广告 无 导航栏 主题 焦点 资源和工具 新闻和活动 职业 关于 页脚 CISA.gov: 美国国土安全部的官方网站 广告 无 导航栏 主题 焦点 资源和工具 新闻和活动 职业 关于 页脚 CISA.gov: 美国国土安全部的官方网站 广告 无 导航栏 主题 焦点 资源和工具 新闻和活动 职业 关于 页脚 CISA.gov: 美国国土安全部的官方网站 广告 无 导航栏 主题 焦点 资源和工具 新闻和活动 职业 关于 页脚 CISA.gov: 美国国土安全部的官方网站 广告 无 导航栏 主题 焦点 资源和工具 新闻和活动 职业 关于 页脚 CISA.gov: 美国国土安全部的官方网站 广告 无 导航栏 主题 焦点 资源和工具 新闻和活动 职业 关于 页脚 CISA.gov: 美国国土安全部的官方网站 广告 无 导航栏 主题 焦点 资源和工具 新闻和活动 职业 关于 页脚 CISA.gov: 美国国土安全部的官方网站 广告 无 导航栏 主题 焦点 资源和工具 新闻和活动 职业 关于 页脚 CISA.gov: 美国国土安全部的官方网站 广告 无 导航栏 主题 焦点 资源和工具 新闻和活动 职业 关于 页脚 CISA.gov: 美国国土安全部的官方网站 广告 无 导航栏 主题 焦点 资源和工具 新闻和活动 职业 关于 页脚 CISA.gov: 美国国土安全部的官方网站 广告 无 导航栏 主题 焦点 资源和工具 新闻和活动 职业 关于 页脚 CISA.gov: 美国国土安全部的官方网站 广告 无 导航栏 主题 焦点 资源和工具 新闻和活动 职业 关于 页脚 CISA.gov: 美国国土安全部的官方网站 广告 无 导航栏 主题 焦点 资源和工具 新闻和活动 职业 关于 页脚 CISA.gov: 美国国土安全部的官方网站 广告 无 导航栏 主题 焦点 资源和工具 新闻和活动 职业 关于 页脚 CISA.gov: 美国国土安全部的官方网站 广告 无 导航栏 主题 焦点 资源和工具 新闻和活动 职业 关于 页脚 CISA.gov: 美国国土安全部的官方网站 广告 无 导航栏 主题 焦点 资源和工具 新闻和活动 职业 关于 页脚 CISA.gov: 美国国土安全部的官方网站 广告 无 导航栏 主题 焦点 资源和工具 新闻和活动 职业 关于 页脚 CISA.gov: 美国国土安全部的官方网站 广告 无 导航栏 主题 焦点 资源和工具 新闻和活动 职业 关于

目标达成感谢每一位支持者 — 我们达成了 100% 目标！

CISA发布ST Engineering iDirect终端CSRF及身份验证绕过漏洞公告

同源更多文章

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

CISA发布ST Engineering iDirect终端CSRF及身份验证绕过漏洞公告

同源更多文章

目标达成感谢每一位支持者 — 我们达成了 100% 目标！