Šeši aktyviai išnaudojami pažeidžiamumai pateko į privalomą CISA pataisymų sąrašą
Trumpai: CISA patvirtino, kad šeši pažeidžiamumai realiai išnaudojami, ir įtraukė juos į Known Exploited Vulnerabilities katalogą. Keturi iš šešių veikia Plex Media Server – dvi SSRF spragos, URI schemos apdorojimo klaida ir failo kelio kontrolės problema; likę du – OS komandų injekcija EG Secure Solutions SiteGuard Server Edition ir nekontroliuojamo paieškos kelio elemento klaida Siemens Software Center. Kadangi spragos jau išnaudojamos, direktyva BOD 26-04 įpareigoja federalines civilines agentūras skubiai taisyti bet kurią viešai pasiekiamą sistemą, kuri gali suteikti užpuolikui pilną kontrolę, bei patikrinti, ar sistema nebuvo pažeista prieš taisant.
Šią santrauką automatiškai parengė dirbtinis intelektas pagal „CISA Advisories“ publikaciją. Tai mūsų tekstas, ne originalo kopija — faktai, skaičiai ir citatos priklauso šaltiniui, kurio nuoroda pateikta viršuje ir apačioje.
Kas pasikeitė?
- 1Pridėti keturi Plex Media Server CVE: CVE-2026-96652 ir CVE-2026-96655 (SSRF), CVE-2026-96654 (URI schemos apdorojimas), CVE-2026-96656 (failo pavadinimo/kelio kontrolė)
- 2Pridėtas CVE-2026-106931: OS komandų injekcija EG Secure Solutions SiteGuard Server Edition
- 3Pridėtas CVE-2026-110936: nekontroliuojamas paieškos kelio elementas Siemens Software Center
- 4CISA patvirtina, kad visos šešios spragos realiai išnaudojamos
- 5BOD 26-04 reikalauja, kad FCEB agentūros prioritetizuotų viešai pasiekiamų, pilnai pažeidžiamų sistemų taisymą ir patikrintų, ar nebuvo įsilaužta prieš taisant
Kodėl tai svarbu?
Aktyvus išnaudojimas reiškia, kad užpuolikai jau turi veikiančias technikas prieš šiuos produktus, todėl bet kuri organizacija, naudojanti Plex, SiteGuard ar Siemens Software Center, yra realus, o ne teorinis taikinys.
Ką tai reiškia AI agentams ir kontaktų centrams?
Nė vienas iš šių produktų nėra įprastos balso AI ar telefonijos infrastruktūros dalis, tad tiesioginio poveikio nesitikima; verta patikrinti tik jei Plex, SiteGuard ar Siemens Software Center veikia kažkur vidiniuose serveriuose.
Šaltiniai
- CISA AdvisoriesOficialusPirminis šaltinisOriginalus straipsnis →„CISA Adds Six Known Exploited Vulnerabilities to Catalog“2026-10-20 15:00Licencija: US federal government work (17 U.S.C. §105) · mūsų santrauka (turinys pakeistas)
- Šaltinio publikavimo data
- 2026-10-20 15:00
- Mūsų sistema rado
- 2026-10-20 23:46
- Santrauka sugeneruota
- 2026-10-20 23:48
Straipsnį pagal originalų šaltinį parašė AI. Faktai, skaičiai ir kainos — iš šaltinio; trūkstamos reikšmės pažymėtos „Nėra oficialių duomenų“. Teisinė informacija, autorių teisės ir privatumas