CISA · Cybersecurity Advisories· CISA·2026-10-06 20:00· 16 天前精选AI 评分67

CISA 转发 Hitachi Energy Asset Suite 未认证 Servlet 访问漏洞公告

Hitachi Energy Asset Suite

AI 导读

CISA 于 2026-10-06 转发 Hitachi Energy PSIRT 8DBD000254 公告，披露 Asset Suite 9.9.0 及更早版本存在未认证 Servlet 访问漏洞（CVE-2026-7395、CVE-2026-11796）。

推荐理由

CISA 转发 Hitachi Energy PSIRT 的 ICS 安全公告，明确列出两个 CVE、受影响版本、CVSS 分数与缓解措施，便于能源等关键基础设施运营方排查与修复。