CVE:CVE-2022-43439
CNNVD:CNNVD-202211-2309
Siemens Power Meter Sicam Q100是德国西门子（Siemens）公司的一款电能质量记录仪。用于交流电流、交流电压、频率、功率、谐波等电气测量变量的采集、可视化、评估和传输。
Siemens Power Meter Sicam Q100 V2.50之前版本存在输入验证错误漏洞，该漏洞源于未正确验证对端口 443/tcp 上的 Web 界面的请求中的语言参数，攻击者利用该漏洞可以使设备崩溃（然后自动重启）或在设备上执行任意代码。
solution:Upgrade siemens 7kg9501-0aa01-2aa1_firmware to a higher version than 2.50,and avoid the version (,2.50); Upgrade siemens 7kg9501-0aa31-2aa1_firmware to a higher version than 2.50,and avoid the version (,2.50)