CVE:CVE-2021-41547
CNNVD:CNNVD-202112-1189
Siemens Teamcenter Active Workspace是德国西门子（Siemens）公司的一个应用软件。一个产品生命周期管理软件。
Siemens Teamcenter Active Workspace 存在路径遍历漏洞，该漏洞源于该应用程序包含不安全的解压缩模式，可能会导致 zip 路径遍历攻击。这可能允许攻击者以管理员权限执行远程 shell。
solution:Upgrade siemens teamcenter_active_workspace to a higher version than 4.3.11,5.0.10,5.1.6,5.2.3,and avoid the version [4.3,4.3.11),[5.0,5.0.10),[5.1,5.1.6),[5.2,5.2.3)