CVE:CVE-2020-25237
CNNVD:CNNVD-202102-840
SINEC NMS中存在路径遍历漏洞，该漏洞源于网络系统或产品未能正确地过滤资源或文件路径中的特殊元素。攻击者可利用该漏洞访问受限目录之外的位置。
solution:Upgrade siemens sinec_network_management_system to a higher version than 1.0,1.0,1.0:sp1,and avoid the version (,1.0),1.0,1.0:sp1; Upgrade siemens sinema_server to a higher version than 14.0,14.0,14.0:sp1,14.0:sp2,14.0:sp2_update1,and avoid the version (,14.0),14.0,14.0:sp1,14.0:sp2,14.0:sp2_update1