CISA Cybersecurity Advisories· CISA·· 9 小时前精选AI 评分71
Siemens Industrial Edge App Publisher 发布 V1.27.9 修复版本
Siemens Industrial Edge App Publisher
AI 导读
Siemens Industrial Edge App Publisher 存在证书验证不当和后端数据未正确转义两项漏洞，组合利用可实现远程代码执行。低于 V1.27.9 的版本受影响，Siemens 建议更新至 V1.27.9 或更高版本。
推荐理由
明确受影响版本、两项漏洞的组合利用路径及修复版本，并提供工业控制系统网络隔离、VPN和影响评估建议，便于制定升级与防护措施。
来源：CISA Cybersecurity Advisories · cisa.gov