CISA добавила в каталог KEV шесть уязвимостей Plex, Siemens и EG Secure

Шесть уязвимостей добавили в каталог CISA KEV

Агентство по кибербезопасности и защите инфраструктуры США (CISA) внесло шесть уязвимостей в каталог известных эксплуатируемых уязвимостей (KEV). Решение основано на доказательствах их активной эксплуатации злоумышленниками. Новые записи касаются продуктов Plex Media Server, EG Secure Solutions SiteGuard Server Edition и Siemens Software Center.

Продукты Plex Media Server получили четыре уязвимости

Четыре уязвимости были обнаружены в Plex Media Server. CVE-2026-96652 и CVE-2026-96655 представляют собой уязвимости типа Server-Side Request Forgery (SSRF). Они позволяют злоумышленникам заставлять сервер выполнять запросы от своего имени. CVE-2026-96654 связана с некорректной нейтрализацией кодированных схем URI в веб-странице. CVE-2026-96656 относится к внешнему контролю имени файла или пути. Эти уязвимости могут привести к несанкционированному доступу или изменению данных.

EG Secure Solutions и Siemens Software Center также затронуты

В продукт EG Secure Solutions SiteGuard Server Edition добавлена уязвимость CVE-2026-106931. Она позволяет выполнять команды операционной системы (OS Command Injection). Уязвимость CVE-2026-110936 в Siemens Software Center связана с неконтролируемым элементом пути поиска. Эксплуатация этих уязвимостей открывает возможности для полного контроля над затронутыми системами.

Федеральным агентствам США предписано приоритизировать исправления

Оперативное распоряжение (BOD) 26-04 требует от федеральных агентств США приоритизировать устранение уязвимостей, включенных в каталог KEV. Особое внимание уделяется уязвимостям на общедоступных активах, которые предоставляют полный контроль над системой после эксплуатации. Агентства должны проверять системы на наличие компрометации до установки исправлений. CISA призывает все организации применять управление уязвимостями на основе рисков и приоритизировать исправления для уязвимостей из каталога KEV.

Организации могут номинировать новые уязвимости

CISA принимает заявки на включение новых уязвимостей в каталог KEV. Для рассмотрения заявки необходимо наличие идентификатора CVE, доказательств эксплуатации и четких рекомендаций по устранению. Агентство продолжит пополнять каталог уязвимостями, соответствующими установленным критериям.