CISA Cybersecurity Advisories· CISA·· 8 小时前精选AI 评分77
Siemens SIMATIC WinCC 发布数据库权限提升漏洞修复与缓解建议
Siemens WinCC
AI 导读
CISA 转述 Siemens ProductCERT 公告指出，多个 SIMATIC WinCC 版本受数据库权限提升漏洞 CVE-2026-59241 影响，具备数据库访问权限的已认证攻击者可能在主机上执行任意命令。Siemens 已发布 V8.0 Update 11 和 V8.1 Update 7 修复版本，V7.5 暂无修复；用户应更新受影响产品或按建议采取缓解措施。
推荐理由
公告明确列出受影响版本、可用修复版本及暂无修复的产品，并提供网络隔离和访问控制建议，便于工控系统管理员开展升级与风险评估。
来源：CISA Cybersecurity Advisories · cisa.gov