CVE:CVE-2023-27407
CNNVD:CNNVD-202305-654
Siemens SCALANCE是德国西门子（Siemens）公司的一系列以太网交换机。可连接到工业控制系统 (ICS) 设备，包括可编程逻辑控制器 (PLC) 和人机界面 (HMI) 系统。
Siemens SCALANCE 存在命令注入漏洞，该漏洞源于受影响设备的基于 Web 的管理无法正确验证用户输入，使其容易受到命令注入的影响。这可能允许经过身份验证的远程攻击者以根用户身份访问底层操作系统。
solution:Upgrade siemens scalance_lpe9403_firmware to a higher version than 2.1,and avoid the version (,2.1)