CISA披露EPICS Base四个无需认证即可触发的漏洞

美国网络安全与基础设施安全局（CISA）发布通告，披露科研设施控制软件 EPICS Base 中的四个漏洞（CVE-2026-114595 至 114598），影响 7.0.10 及更早版本，建议升级至 7.0.11。四个漏洞均可在无需认证、无需用户交互的情况下触发，攻击者需能访问漏洞服务的网络端口，通常是 TCP 5064（Channel Access）或 5075（pvAccess）。CISA 表示目前未收到公开利用这些漏洞的报告。漏洞由 Causal Security 的自主安全研究系统 Cipher 发现。

AI 根据报道生成 · 14 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。