CISA转发西门子工业边缘应用漏洞公告

美国网络安全和基础设施安全局（CISA）转发西门子ProductCERT安全公告，指出Siemens Industrial Edge App Publisher存在证书验证不当和后端数据未正确转义两项漏洞，组合利用可导致远程代码执行。受影响的是低于V1.27.9的版本，西门子已发布V1.27.9修复版本，并建议用户更新至V1.27.9或更高版本。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。