資料性質：本篇整理 CISA 公開發布的 ICS 安全公告，並非暗網消息，也不代表已有大規模利用。
摘要
CISA 於 2026 年 7 月 16 日發布 ICSA-26-197-07，說明 SALTO ProAccess Space 6.13 以前版本存在分區權限隔離漏洞。具有效帳號且可操作特定分區的使用者，在特定條件下可能存取其他空間的資料。公告的 CVSS 3.1 分數為 6.5。
已確認資訊
- 漏洞編號為 CVE-2026-11889。
- 影響 ProAccess Space 6.13 以前版本，且與分區或多租戶功能的使用方式有關。
- SALTO 已在 6.13 版提供修正。
支持證據
CISA 公告說明必要前提、受影響版本與修正版，並記錄研究通報來源。
反對證據或證據限制
風險需要有效憑證與分區功能；未使用分區的環境不在公告所述情境內。CISA 也表示目前沒有已知公開利用案例。
尚未確認與限制
- 組織是否啟用分區或多租戶功能。
- 現有操作員權限是否超出工作所需範圍。
可能影響與防禦建議
應更新至 6.13 或更新版本，限制管理系統只可由受信任內部網路存取，並依最小權限原則檢查操作員角色。不要因公告而公開任何真實帳號或門禁資料。
資料來源與觀察日期
CISA ICSA-26-197-07（2026-07-16）。
可信度與危險程度
可信度分數：85/100；危險程度：1/5。可信度反映來源與敘述可驗證程度；危險程度反映本文保留的內容敏感度，不代表漏洞技術嚴重度。
安全聲明
本文僅整理公開或經去識別化處理的威脅情報，不提供地下服務地址、外洩個資、帳號密碼、惡意程式、交易方式或攻擊操作。
最後更新時間
2026 年 7 月 19 日（America/Vancouver）