跳到正文
CISA Cybersecurity Advisories· CISA·· 13 小时前精选AI 评分70

CISA 转发西门子通告:RUGGEDCOM APE1808 受 Brotli 缓冲区溢出漏洞影响

Siemens RUGGEDCOM APE1808

AI 导读

CISA 于 11 月 12 日转载西门子 ProductCERT 通告 SSA-898633,指出搭载 Palo Alto Networks PAN-OS 的 Siemens RUGGEDCOM APE1808 受 Google Brotli 1.0.3 至 1.2.0 版本缓冲区溢出漏洞(CVE-2026-111497)影响。

推荐理由

Brotli 解码器缓冲区溢出波及西门子工业网关设备,CVSS 9.8 且可被远程未认证攻击者利用,使用 RUGGEDCOM APE1808 搭载 PAN-OS 的用户需尽快升级并参考上游缓解措施。

来源:CISA Cybersecurity Advisories · cisa.gov