Retour à la liste

CISA Malcolm — ICSA-26-254-01

CISA ICS · CISA · ICSA-26-254-01

ID
ICSA-26-254-01
Date
Source
CISA ICS
Fournisseur
CISA
Risque
moyen

Résumé

View CSAF Summary The following versions of CISA Malcolm are affected: Malcolm CVSS Vendor Equipment Vulnerabilities v3 8.8 CISA CISA Malcolm Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting'), Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection'), Improper Limitation of a Pathname to a Restricted Directory ('Path…

Chronologie

Publié par la source
2026-10-01

Contexte de risque

  • Niveau de gravité ou de risque signalé : moyen.
  • Vérifiez l’exposition du produit ou de la famille concernée : ICS Advisory.

Produit

ICS Advisory

Que faire

Mesures générales et prudentes (vérifiez les détails dans la source officielle) :

  • Évaluez l’exposition et planifiez la remédiation selon le risque et l’environnement.
  • Identifiez les versions affectées dans votre inventaire et vérifiez si vous êtes concerné.
  • Appliquez les correctifs/mises à jour du fournisseur ou les atténuations recommandées.
  • Consultez l’avis officiel pour les versions affectées et les étapes de remédiation.

Avis officiel

Preuves et provenance

ID canonique de l’avis
ICSA-26-254-01
Source
CISA ICS
Fournisseur
CISA
Publié par la source
2026-10-01
Dernière activité de la source
2026-10-01
Autres identifiants
CVE-2026-90443
Organisé par
hlukh.ch

Avis associés et connexions

Ces avis sont reliés par des signaux communs de CVE, produit, fournisseur, source ou période.