CISA Cybersecurity Advisories· CISA·· 13 小时前精选AI 评分73
西门子楼宇自动化与能源产品受 php2shell PHP 漏洞影响的官方通报
Siemens Building Automation and Energy Products
AI 导读
西门子通报其楼宇自动化与能源产品受 2026 年 10 月 21 日披露的两个 PHP 未认证远程代码执行漏洞 php2shell（CVE-2026-109618、CVE-2026-109619）影响，最高 CVSS 9.8。
推荐理由
西门子官方逐产品披露 php2shell 两个 PHP 未认证 RCE 漏洞的影响与修复状态，部分产品无修复计划，对能源和楼宇系统运维者的补丁与缓解决策有直接参考价值。
来源：CISA Cybersecurity Advisories · cisa.gov