CISA Cybersecurity Advisories· CISA·· 9 小时前精选AI 评分69
Siemens Capital Embedded AR Classic 存在越界读取漏洞
Siemens Capital Embedded AR Classic
AI 导读
Siemens Capital Embedded AR Classic 存在可导致异常行为、不稳定或拒绝服务的越界读取漏洞，未认证远程攻击者可能触发越界内存读取。受影响版本包括431-422全部版本和R20-11低于V2303版本，Siemens建议升级至V2303或更高版本；431-422暂无修复计划。
推荐理由
明确列出受影响版本与修复路径，便于工业控制环境核对资产并安排升级；对暂未修复版本，可据建议配置网络分段、网关和防火墙，降低暴露风险。
来源：CISA Cybersecurity Advisories · cisa.gov