漏洞概述 该网页截图中提到了多个CVE(通用漏洞和披露)编号,涉及Regesta Smart HD-PLC - TLDPH16D2设备的多个漏洞。这些漏洞包括敏感信息泄露、拒绝服务攻击、跨站脚本攻击等。 影响范围 受影响设备:Regesta Smart HD-PLC - TLDPH16D2 受影响固件版本:11.02.05.10.02 修复方案 修复版本:11.02.06.00.02 修复步骤:用户需要下载新版本的固件并安装在设备上。 漏洞详情 CVE-2026-2786: 敏感信息泄露 描述:通过HTTP服务中的慢速头部攻击,导致敏感信息泄露。 CVSS v4.0评分:8.3(高危) 相关代码: CVE-2026-2789: 拒绝服务攻击 描述:通过HTTP服务中的慢速头部攻击,导致拒绝服务。 CVSS v4.0评分:8.3(高危) 相关代码: CVE-2026-2790: 跨站脚本攻击 描述:通过恶意文件上传,导致跨站脚本攻击。 CVSS v4.0评分:8.3(高危) 相关代码: 参考链接 CVE List HackRTU CNA CVE-2026-2786 HackRTU CNA CVE-2026-2789 HackRTU CNA CVE-2026-2790 Teldat Teldat安装指南 Teldat客户支持 总结 该网页详细描述了Regesta Smart HD-PLC - TLDPH16D2设备的多个安全漏洞,包括敏感信息泄露、拒绝服务攻击和跨站脚本攻击。建议用户尽快升级到11.02.06.00.02版本以修复这些漏洞。