CISA Cybersecurity Advisories· CISA·· 9 小时前精选AI 评分73
Siemens发布SIMATIC S7 Webserver API .NET客户端库安全更新
Siemens SIMATIC S7 Webserver API
AI 导读
Siemens已发布SIMATIC S7 Webserver API .NET客户端库新版本，修复路径遍历和错误消息泄露敏感信息两项漏洞。CVE-2026-85114可能允许攻击者将文件写入指定下载目录之外，升级至V3.3.61或更高版本可修复；CVE-2026-85115可能从日志或诊断输出中获取明文PLC恢复密码，需升级至V3.3.62或更高版本。
推荐理由
明确给出两项漏洞的触发条件、影响与最低修复版本，便于工业控制环境核查暴露面并安排升级。
来源：CISA Cybersecurity Advisories · cisa.gov