CISA 披露 Siemens Industrial Edge Devices 访问控制漏洞

CISA 披露 Siemens Industrial Edge Devices 存在内部 API 和路径访问限制不当问题，已认证的远程攻击者可能获取敏感信息，最坏情况下可促成未授权访问或数据删除。通告列出 66 款受影响产品；部分 HMI 目前无修复版本，建议仅允许受信任方访问受影响产品。