CISA Malcolm — ICSA-26-254-01

CISA ICS · CISA · ICSA-26-254-01

ID
ICSA-26-254-01

Datum
2026-10-01

Quelle
CISA ICS

Vendor
CISA

Risiko
mittel

Zusammenfassung

View CSAF Summary The following versions of CISA Malcolm are affected: Malcolm CVSS Vendor Equipment Vulnerabilities v3 8.8 CISA CISA Malcolm Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting'), Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection'), Improper Limitation of a Pathname to a Restricted Directory ('Path…

Zeitlicher Verlauf

Von der Quelle veröffentlicht: 2026-10-01

Risikokontext

Gemeldeter Schweregrad oder Risikowert: mittel.
Prüfe die Exponierung für das betroffene Produkt oder die Produktfamilie: ICS Advisory.

Produkt

ICS Advisory

Was tun?

Allgemeine, vorsichtige Schritte (bitte prüfe die offizielle Quelle für Details):

Prüfe Exponierung und plane Maßnahmen nach Risiko und Umfeld.
Identifiziere betroffene Produktversionen und prüfe, ob du betroffen bist.
Spiele Hersteller-Updates/Patches ein oder setze empfohlene Mitigations um.
Lies das offizielle Advisory für betroffene Versionen und konkrete Schritte.

Offizielles Advisory

Nachweise und Herkunft

Kanonische Advisory-ID: ICSA-26-254-01
Quelle: CISA ICS
Vendor: CISA
Von der Quelle veröffentlicht: 2026-10-01
Letzte Quellenaktivität: 2026-10-01
Weitere Kennungen: CVE-2026-90443
Kuratiert von: hlukh.ch