安全攻防
evening
攻击者利用 Issabel 框架缺陷来执行未经身份验证的操作系统命令
2026-09-16
1 阅读
约1分钟阅读
info@thehackernews.com (The Hacker News)
字号:
Issabel Framework（开源统一通信 PBX 软件的基于 Web 的框架）中的一个关键安全漏洞已受到积极利用。该漏洞为 CVE-2026-89026（CVSS v3.1 评分：9.8/CVSS v4.0 评分：9.3），该漏洞允许未经身份验证的远程攻击者利用硬编码的漏洞执行任意操作系统 (OS) 命令。
这篇文章对您有帮助吗？
订阅66必读
每日精选科技资讯，直达你的邮箱