西门子 SIMOVE 车队管理与 SIPLANT

Siemens 两款工业软件存在路径遍历漏洞，攻击者可无凭证读取敏感文件。

要点

• 更新 SIMOVE Fleetmanager 和 SIPLANT 至官方发布的最新版本。
• 检查设备 HTTP 服务是否暴露于公网，立即切断非授权访问。
• 隔离控制网络并部署防火墙，阻止外部直接连接工业系统。

行动提示

• 核对当前版本号，低于阈值请立即升级补丁。
• 内部分享 CISA 通告链接，提醒运维团队排查同类风险。