Siemens SIMATIC S7-1200 CPU存在跨站请求伪造漏洞

据CISA消息，Siemens SIMATIC S7-1200 CPUs 被曝存在跨站请求伪造漏洞，编号为 CVE-2024-47100，CVSS v4 评分为 7.2。攻击者可诱骗合法用户点击恶意链接来更改 CPU 模式。受影响产品版本众多，西门子建议更新到 V4.7 及以上版本，CISA 也给出了相关防御措施建议。