CVE:CVE-2019-10940
CNNVD:CNNVD-202001-536
Siemens SINEMA Server是德国西门子（Siemens）公司的一款专门为工业应用开发的软件。它使您能够完全可视化和监视网络。
Siemens SINEMA Server 14.0 SP2 Update 1之前版本中存在安全漏洞，该漏洞源于程序没有进行正确的会话验证。攻击者可借助有效的会话及较低的权限利用该漏洞更新固件并在连接的设备上执行管理操作。
solution:Upgrade siemens sinema_server to a higher version than 14.0,14.0,14.0:sp1,14.0:sp2,and avoid the version (,14.0),14.0,14.0:sp1,14.0:sp2