CVE:CVE-2019-18287
CNNVD:CNNVD-201912-599
Siemens SPPA-T3000是德国西门子（Siemens）公司的一套主要用于发电厂的分布式控制系统。Application Server是其中的一个应用程序服务器。
Siemens SPPA-T3000 Application Server Service Pack R8.2 SP2之前版本中存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。未授权的攻击者可利用漏洞获取受影响组件敏感信息。
solution:Upgrade siemens sppa-t3000_application_server to a higher version than r8.2,r8.2,r8.2:sp1,and avoid the version (,r8.2),r8.2,r8.2:sp1