CVE:CVE-2022-23921
CNNVD:CNNVD-202202-1768
GE Proficy CIMPLICITY-IPM是GE的用于本地和云存储和分析。
GE Proficy CIMPLICITY-IPM存在安全漏洞，利用此漏洞可能会导致本地权限提升和代码执行。GE 坚持认为，只有在攻击者能够登录访问正在运行 CIMPLICITY 的机器、CIMPLICITY 服务器尚未运行项目且服务器已获得多个项目许可的情况下，才有可能利用此漏洞。
solution:Upgrade ge proficy_cimplicitiy to a higher version than 11.1,and avoid the version (,11.1]