漏洞预警：Siemens RUGGEDCOM APE1808 安全漏洞

一、漏洞概述

Siemens RUGGEDCOM APE1808是德国西门子（Siemens）公司的一款工业级以太网交换机模块，专为工业环境而设计。它是西门子（Siemens）的RUGGEDCOM系列产品的一部分，旨在提供可靠的网络连接和通信解决方案，该模块提供高可靠性和冗余功能，以确保网络的连通性和稳定性，降低了网络中断的风险。它的设计和丰富的功能可以满足工业自动化和智能交通等领域的需求。

Siemens RUGGEDCOM APE1808存在SQL注入、XSS、不正确的输入验证、会话固定和未授权访问等漏洞，该漏洞源于受影响的产品未对用户输入做限制、未对访问用户做身份校验，会导致攻击者执行SQL语句，获取数据库数据信息。

以下是漏洞详情：

漏洞编号	漏洞类型	CVSS
CVE-2023-22378	SQL注入漏洞	7.1
CVE-2023-22843	XSS漏洞	6.4
CVE-2023-23574	SQL注入漏洞	7.1
CVE-2023-23903	不正确的输入验证	4.9
CVE-2023-24015	不正确的输入验证	4.3
CVE-2023-24471	未授权访问漏洞	6.5
CVE-2023-24477	会话固定漏洞	5.0