CISA Cybersecurity Advisories· CISA·· 9 小时前精选AI 评分74
Siemens Industrial Edge Device Kit曝出路径遍历漏洞，CISA发布更新与缓解建议
Siemens Industrial Edge Device Kit
AI 导读
Siemens Industrial Edge Device Kit因未正确限制已认证用户对内部API和路径的访问，被CISA列为存在严重安全风险。96个受影响产品条目中，V1.26、V1.27和V1.28的指定早期版本可分别升级至V1.26.2-1、V1.27.1-1或V1.28.0-6及以上版本，其余受影响版本目前无修复计划，应将网络访问限制在可信方。
推荐理由
该公告明确列出受影响架构与版本边界、关键漏洞评分及处置措施，可帮助管理员识别风险并确定升级或网络访问限制方案。
来源：CISA Cybersecurity Advisories · cisa.gov