CISA ICSA-26-176-02: EVoke Systems充电桩管理系统多漏洞通告

漏洞概述 漏洞名称: EVoke Systems Charging Station Management System 发布日期: 2026年6月25日 警报代码: ICSA-26-176-02 相关主题: 工业控制系统漏洞，工业控制系统 影响范围 受影响版本: EVoke CSMS 所有版本 CVSS评分: 9.4 供应商: EVoke Systems 设备: EVoke Systems Charging Station Management System 漏洞类型: - 缺少关键功能的认证 - 不适当的过度认证尝试限制 - 会话过期不足 - 凭证保护不足 修复方案 推荐实践: - 最小化网络暴露，确保所有控制系统设备和/或系统不通过互联网访问。 - 将控制系统网络和远程设备置于防火墙后面，并与业务网络隔离。 - 当需要远程访问时，使用更安全的远程访问方法，如虚拟专用网络（VPN），并认识到VPN可能存在漏洞，应更新到最新版本。 - 组织在部署防御措施之前进行适当的影响分析和风险评估。 - 实施推荐的网络安全策略，以主动防御ICS资产。 - 遵循内部程序，报告可疑恶意活动，并向CISA报告发现。 漏洞详情 CVE-2026-40702 CVE-2026-50176 CVE-2026-54479 CVE-2026-44622 致谢 报告者: Khaled Sarieddine 和 Mohammad Ali Sayed 法律通知和使用条款 本产品受此通知和隐私及使用政策的约束。 修订历史 初始发布日期: 2026-06-25 修订版本: 1 摘要: 初始发布 标签 行业: 能源行业，运输系统行业 主题: 工业控制系统漏洞，工业控制系统 相关建议 Schneider Electric PowerLogic P7 Horner Automation Cscape Daktronics Controller Firmware Yokogawa FAST/TOOLS and CI Server 反馈 请分享您的想法，我们最近更新了匿名产品调查，欢迎提供反馈。 页脚 CISA Central: 1-844-Say-CISA, contact@cisa.dhs.gov CISA.gov: 美国国土安全部的官方网站 以上为网页截图中关于漏洞的关键信息总结。

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

CISA ICSA-26-176-02: EVoke Systems充电桩管理系统多漏洞通告

目标达成感谢每一位支持者 — 我们达成了 100% 目标！