Siemens AG 厂商漏洞列表 / CVE 中文分析 135

西门子是一家全球领先的工业自动化与数字化企业，核心业务涵盖工业软件、智能基础设施及医疗诊断设备。其产品线因广泛部署于关键基础设施，常成为高级持续性威胁（APT）的目标。历史漏洞多涉及远程代码执行、身份验证绕过及缓冲区溢出，部分源于老旧工业协议的安全缺陷。近期关注点在于其工业控制系统中未修补的零日漏洞，以及针对能源和制造行业的供应链攻击事件，凸显了OT环境安全加固的紧迫性。