西门子工业边缘设备套件曝路径遍历漏洞
热点事件持续更新
西门子工业边缘设备套件曝路径遍历漏洞
2 篇报道1 个报道来源9 小时前更新
先了解这件事
AI 综述
CISA披露西门子工业边缘设备套件存在访问控制漏洞：已认证的远程攻击者可能获取敏感信息，最坏情况下促成未授权访问或数据删除；受影响产品范围在不同公告中列为66款或96个条目。漏洞源于系统未正确限制已认证用户对内部API和路径的访问，部分早期版本可升级至V1.26.2-1、V1.27.1-1或V1.28.0-6及以上版本，其余受影响版本目前暂无修复计划，CISA建议将网络访问限制在可信方。
AI 根据报道生成 · 1 小时前更新
最新进展10月22日 20:00
Siemens Industrial Edge Device Kit曝出路径遍历漏洞，CISA发布更新与缓解建议报道时间线
沿着报道，了解事件的不同侧面。
10月22日
- CISA Cybersecurity Advisories精选Siemens Industrial Edge Device Kit曝出路径遍历漏洞，CISA发布更新与缓解建议
Siemens Industrial Edge Device Kit因未正确限制已认证用户对内部API和路径的访问，被CISA列为存在严重安全风险。96个受影响产品条目中，V1.26、V1.27和V1.28的指定早期版本可分别升级至V1.26.2-1、V1.27.1-1或V1.28.0-6及以上版本，其余受影响版本目前无修复计划，应将网络访问限制在可信方。
- CISA Cybersecurity Advisories精选CISA 披露 Siemens Industrial Edge Devices 访问控制漏洞
CISA 披露 Siemens Industrial Edge Devices 存在内部 API 和路径访问限制不当问题，已认证的远程攻击者可能获取敏感信息，最坏情况下可促成未授权访问或数据删除。通告列出 66 款受影响产品；部分 HMI 目前无修复版本，建议仅允许受信任方访问受影响产品。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。