CVE:CVE-2021-40364
CNNVD:CNNVD-202111-780
Siemens SIMATIC PCS 7和Siemens SIMATIC WinCC都是德国西门子（Siemens）公司的产品。Siemens SIMATIC PCS 7是一套过程控制系统。Siemens SIMATIC WinCC是一套自动化的数据采集与监控（SCADA）系统。
Siemens SIMATIC PCS和 Siemens SIMATIC WinCC 存在日志信息泄露漏洞，该漏洞源于受影响的系统将敏感信息保存在日志文件中。能够访问日志文件的攻击者可利用该漏洞可以公开这些信息，或者重用这些信息来进一步攻击系统。
solution:Upgrade siemens simatic_pcs_7 to a higher version than 8.2,9.1,9.1,and avoid the version (,8.2],[9.0,9.1),9.1; Upgrade siemens simatic_wincc to a higher version than 7.4,7.5,7.5:sp1,7.5:sp1_update1,7.5:sp1_update2,7.5:sp2,7.5:sp2_update1,7.5:sp2_update2,7.5:sp2_update3,7.5:sp2_update4,15,16,16:update1,16:update2,16:update3,16:update4,17,17:update1,and avoid the version (,7.4],7.5,7.5:sp1,7.5:sp1_update1,7.5:sp1_update2,7.5:sp2,7.5:sp2_update1,7.5:sp2_update2,7.5:sp2_update3,7.5:sp2_update4,15,16,16:update1,16:update2,16:update3,16:update4,17,17:update1