CISA Cybersecurity Advisories· CISA·· 8 小时前精选AI 评分81
Siemens SIMATIC S7 PLC Web Server漏洞通告
Siemens SIMATIC S7 PLCs Web Server
AI 导读
Siemens SIMATIC S7-1500等PLC的Web Server存在多个漏洞，攻击者可能诱导具备“Read diagnostics”权限的用户导入特制轨迹文件，并在其浏览器会话中执行JavaScript、通过Web Server实施PLC操作。Siemens建议在修复可用前关闭不需要的Web Server、将80/tcp和443/tcp限制为可信IP，并仅上传可信轨迹文件。
推荐理由
该通告明确列出受影响产品、CVE编号与处置方式，便于资产核对；重点给出关闭Web Server、限制端口和仅上传可信轨迹文件等短期措施。
来源：CISA Cybersecurity Advisories · cisa.gov