CISA Cybersecurity Advisories· CISA·· 13 小时前精选AI 评分70
CISA 转发西门子通告:RUGGEDCOM APE1808 受 Brotli 缓冲区溢出漏洞影响
Siemens RUGGEDCOM APE1808
AI 导读
CISA 于 11 月 12 日转载西门子 ProductCERT 通告 SSA-898633,指出搭载 Palo Alto Networks PAN-OS 的 Siemens RUGGEDCOM APE1808 受 Google Brotli 1.0.3 至 1.2.0 版本缓冲区溢出漏洞(CVE-2026-111497)影响。
推荐理由
Brotli 解码器缓冲区溢出波及西门子工业网关设备,CVSS 9.8 且可被远程未认证攻击者利用,使用 RUGGEDCOM APE1808 搭载 PAN-OS 的用户需尽快升级并参考上游缓解措施。
来源:CISA Cybersecurity Advisories · cisa.gov