西门子发布Industrial Edge管理应用安全公告，区分云端修复与现场缓解措施
10月30日公告SSA-443410确认部分Industrial Edge管理应用受Node2Shell影响。云服务已处理；未安装管理应用的IEM无需动作，安装了相关应用的系统须按具体范围采取临时防护。
西门子于2026年10月30日首次发布SSA-443410，说明Node2Shell（CVE-2026-111497）对Industrial Edge管理应用的影响。公告将未安装管理应用的IEM与安装了相关应用的部署区分：前者不使用或暴露受影响功能，无需动作，IEDK同样如此。
Industrial Edge Management Cloud与Industrial Edge Hub的中央云服务分别从10月28日、29日起修复，用户无需处理。现场相关管理应用仍未提供修复：部分配置器要求卸载全部管理应用并用Firewall/WAF保护IEM；CC on Edge和Data Flow Monitoring则要求停止对应应用。具体组件清单及操作应以完整公告为准，不能把云端已处理等同于本地应用已安全。
工程参考：工业控制配套平台也应维护组件与部署方式清单。实施停用或卸载前，应由维护人员评估其对配置、监测及生产流程的影响。本条不代表所有西门子PLC或HMI均受影响，也不是要求用户直接改动现有设备。