跳到正文
热点事件持续更新

西门子修复S7客户端库两项漏洞

1 篇报道1 个报道来源9 小时前更新

先了解这件事

AI 综述

西门子已发布SIMATIC S7 Webserver API .NET客户端库更新,修复路径遍历漏洞CVE-2026-85114和错误信息泄露敏感信息漏洞CVE-2026-85115。前者可能允许攻击者将文件写入指定下载目录之外,升级至V3.3.61或更高版本可修复;后者可能使攻击者从日志或诊断输出中获取明文PLC恢复密码,需升级至V3.3.62或更高版本。

AI 根据报道生成 · 1 小时前更新

报道时间线

沿着报道,了解事件的不同侧面。

10月22日
  1. CISA Cybersecurity Advisories精选
    Siemens发布SIMATIC S7 Webserver API .NET客户端库安全更新

    Siemens已发布SIMATIC S7 Webserver API .NET客户端库新版本,修复路径遍历和错误消息泄露敏感信息两项漏洞。CVE-2026-85114可能允许攻击者将文件写入指定下载目录之外,升级至V3.3.61或更高版本可修复;CVE-2026-85115可能从日志或诊断输出中获取明文PLC恢复密码,需升级至V3.3.62或更高版本。

本事件热度走势

还没有足够的连续观测数据,暂不绘制趋势。