CISA ICSA-26-246-07：Pyramid Solutions WebDAV 内存损坏漏洞公告

漏洞关键信息总结 漏洞概述 漏洞编号：ICSA-26-246-07 组织：Pyramid Solutions（CISA 报告） CVSS 评分：7.0（中高危） 漏洞类型：成功利用该漏洞可能导致内存损坏、设备崩溃或潜在的信息泄露 受影响产品：Pyramid Solutions WebDAV EtherNet/IP Stack 当前发布日期：2026-09-03 引擎：CISA CSAP Generator，版本 7.6.0 影响范围 受影响行业（关键基础设施部门）：关键制造、能源、水务与水务处理、化工 部署位置：全球 国家：美国 公司总部所在地：美国 建议：CISA 建议用户采取防御性措施，以降低该漏洞被利用的风险；CISA 还建议组织在部署防御措施前，先进行影响分析和风险评估；CISA 鼓励组织在 ICS 网页上实施推荐的网络安全策略，以进行主动防御；组织在发现可疑恶意活动时，应遵循既定的内部流程并上报；针对该漏洞的特定利用已报告给 CISA。 修复方案（推荐实践 / 缓解措施） CISA 推荐实践（Recommended Practices）： 在 ICS 网页上实施推荐的网络安全策略，进行主动防御 发现可疑恶意活动时，遵循既定内部流程并上报 针对该漏洞的特定利用已报告给 CISA 缓解措施（Remediations）： 详情：WebDAV v5.1 通过多层防护（包括完整的时序断言）解决此问题 产品： - CISA-26-246-07 - CISA-26-246-07 - CISA-26-246-07 - CISA-246-07 - CISA-246-07 - CISA-246-07 - CISA-246-07 URL：https://pyramidsolutions.com/en/account/ POC / 利用代码 该页面为 JSON 格式的漏洞通告（icsa-26-246-07.json），未包含 POC 或利用代码块，仅包含元数据、影响范围、推荐实践与缓解措施等结构化字段。

目标达成感谢每一位支持者 — 我们达成了 100% 目标！

CISA ICSA-26-246-07：Pyramid Solutions WebDAV 内存损坏漏洞公告

同源更多文章

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

CISA ICSA-26-246-07：Pyramid Solutions WebDAV 内存损坏漏洞公告

同源更多文章

目标达成感谢每一位支持者 — 我们达成了 100% 目标！