CVE:CVE-2019-10941
CNNVD:CNNVD-202109-948
Siemens SINEMA Server是德国西门子（Siemens）公司的一款专门为工业应用开发的软件。它使您能够完全可视化和监视网络。
Siemens SINEMA Server 存在访问控制错误漏洞，该漏洞源于 SINEMA Server 中发现了一个漏洞。 缺少需要管理用户身份的功能的身份验证可能允许攻击者获取编码的系统配置备份文件。 这只能通过对受影响系统的网络访问来实现，并且成功利用不需要系统权限。
solution:Upgrade siemens sinema_server to a higher version than 14.0,14.0,14.0:sp1,14.0:sp2,and avoid the version (,14.0),14.0,14.0:sp1,14.0:sp2