- 西门子工业边缘漏洞可能让经过身份验证的远程攻击者访问敏感内部信息。
- 工业边缘云、工业边缘自有设备和虚拟设备1.28.1之前的版本受CVE-2026-44414影响。
- 西门子已为数款受影响产品发布新版本，并建议更新到最新版本。
CISA于2026年10月22日发布公告，涵盖西门子工业边缘设备中的多个路径遍历漏洞。这些漏洞可能让经过身份验证的远程攻击者访问敏感内部信息。
受影响的工业边缘云、工业边缘自有设备和虚拟设备版本早于1.28.1。公告还将SIMATIC IoT2050 Advanced IED和SM IED，以及SIMATIC HMI MTP1000 Unified Comfort Panel列为受影响设备。
西门子表示，工业边缘让制造商能够在工厂环境中部署和管理应用程序。
CVE-2026-44414影响1.28.1之前的工业边缘版本
CISA在早于1.28.1的工业边缘云设备、工业边缘自有设备和工业边缘虚拟设备版本中发现了CVE-2026-44414。
CISA列出了一个漏洞的向量CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:N/A:N，以及另一个漏洞的CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H。
| 产品 | 受影响版本 | CVE |
|---|---|---|
| 工业边缘云设备 | 早于1.28.1 | CVE-2026-44414 |
| 工业边缘自有设备 | 早于1.28.1 | CVE-2026-44414 |
| 工业边缘虚拟设备 | 早于1.28.1 | CVE-2026-44414 |
| SIMATIC HMI MTP1000 Unified Comfort Panel | 所有版本 | CVE-2026-44415 |
公告列出了其他西门子产品漏洞
CISA表示，SIMATIC S7 Webserver API的.NET客户端库包含漏洞，可能泄露敏感信息，或将任意文件写入预期下载目录之外。早于3.3.61和3.3.62的版本分别受CVE-2026-85114和CVE-2026-85115影响。
CISA还表示，RUGGEDCOM CROSSBOW漏洞可能允许执行任意SQL命令、获取敏感管理凭据、提升权限、未经授权更改系统配置或造成拒绝服务。早于6.0的版本受CVE-2026-89196至CVE-2026-89206影响，而RUGGEDCOM APE1808设备受列出的5个CVE影响。
西门子建议更新或限制网络访问
对于有厂商修复的受影响产品，西门子列出了更新到1.28.1或更高版本的建议。CISA表示，西门子建议为数款受影响产品更新到最新版本。
西门子ProductCERT向CISA报告了这些漏洞。西门子正为尚无修复的产品准备进一步修复，而CISA表示，该公司已为数款受影响产品发布新版本。
防守方现在要做什么
- 将受影响产品更新到最新版本。
- 确保仅可信方能够访问受影响产品的网络。
常见问题
西门子工业边缘发生了什么？
CISA于2026年10月22日发布公告，涵盖西门子工业边缘的多个路径遍历漏洞，这些漏洞可能让经过身份验证的远程攻击者访问敏感内部信息。
哪些西门子工业边缘版本受影响？
工业边缘云、工业边缘自有设备和虚拟设备1.28.1之前的版本受CVE-2026-44414影响。CISA还列出了SIMATIC IoT2050 Advanced IED和SM IED，以及SIMATIC HMI MTP1000 Unified Comfort Panel。
西门子工业边缘的CVE编号是什么？
工业边缘公告涵盖CVE-2026-44414和CVE-2026-44415。
西门子工业边缘客户如何修复漏洞？
西门子建议将受影响产品更新到最新版本，并确保仅可信方能够访问受影响产品的网络。
谁向CISA报告了西门子工业边缘漏洞？
西门子ProductCERT向CISA报告了这些漏洞。
来源
我们如何核实这篇报道
| 内容 | 来源 | 状态 |
|---|---|---|
| CISA表示，西门子工业边缘设备包含多个路径遍历漏洞，可能让经过身份验证的远程攻击者访问敏感内部信息。 | CISA | 已证实 |
| 受影响的工业边缘云、自有设备和虚拟设备版本早于1.28.1，并使用CVE-2026-44414。 | CISA | 已证实 |
| CISA列出的一个漏洞CVSS向量为CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:N/A:N。 | CISA | 已证实 |
| CISA列出的另一个漏洞CVSS向量为CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H。 | CISA | 已证实 |
| 对于有厂商修复的受影响产品，西门子列出了更新到1.28.1或更高版本的建议。 | CISA | 已证实 |
| 西门子ProductCERT向CISA报告了这些漏洞。 | CISA | 已证实 |
| 西门子工业边缘让制造商能够在工厂环境中部署和管理应用程序。 | Siemens | 引述 |
| SIMATIC S7 Webserver API的.NET客户端库包含漏洞，可能泄露敏感信息，或将任意文件写入预期下载目录之外。 | CISA | 已证实 |
| .NET客户端库早于3.3.61和3.3.62的版本分别受CVE-2026-85114和CVE-2026-85115影响。 | CISA | 已证实 |
| CISA报告称，RUGGEDCOM CROSSBOW漏洞可能允许执行SQL命令、获取凭据、提升权限、未经授权更改配置或造成拒绝服务。 | CISA | 已证实 |
| 早于6.0的RUGGEDCOM CROSSBOW版本受CVE-2026-89196至CVE-2026-89206影响。 | CISA | 已证实 |
| RUGGEDCOM APE1808设备受标识为CVE-2026-33387、CVE-2026-33388、CVE-2026-33389、CVE-2026-33391和CVE-2026-33920的5个漏洞影响。 | CISA | 已证实 |
| CISA于2026年10月22日发布报告。 | CISA | 已证实 |
未能核实
- 这些漏洞是否已在野外遭到利用尚未确定
- 受影响的设备或组织数量尚未确定
- 西门子是否已为每个受影响产品发布修复尚未确定
- 这些漏洞是否与其他西门子公告有关尚未确定
