CVE:CVE-2019-10922
CNNVD:CNNVD-201905-601
Siemens SIMATIC PCS 7和SIMATIC WinCC都是德国西门子（Siemens）公司的产品。SIMATIC PCS 7是一套过程控制系统。SIMATIC WinCC是一套自动化的数据采集与监控（SCADA）系统。
Siemens SIMATIC PCS 7和SIMATIC WinCC中存在访问控制错误漏洞。该漏洞源于网络系统或产品未正确限制来自未授权角色的资源访问。以下产品及版本受到影响：SIMATIC PCS 7 V8.0及之前版本，SIMATIC PCS 7 V8.1及更高版本，SIMATIC WinCC V7.2及之前版本，SIMATIC WinCC V7.3及更高版本。
solution:Upgrade siemens simatic_pcs_7 to a higher version than 8.0,and avoid the version (,8.0],[8.1,),no fixed version after 8.1; Upgrade siemens simatic_wincc to a higher version than 7.2,and avoid the version (,7.2],[7.3,),no fixed version after 7.3