CVE:CVE-2021-42029
CNNVD:CNNVD-202204-2939
Siemens SIMATIC是西门子（Siemens）的一款组态软件。
Siemens SIMATIC STEP 7 (TIA Portal)存在安全漏洞，该漏洞源于在下载过程中对 Web 服务器的用户管理配置的错误处理。攻击者可以在某些设备的Web服务器上利用该漏洞实现权限提升。
solution:Upgrade siemens simatic_step_7 to a higher version than 16,16,16:update1,16:update2,16:update3,16:update4,17,17:update1,and avoid the version [15,16),16,16:update1,16:update2,16:update3,16:update4,17,17:update1