CVE:CVE-2019-10934
CNNVD:CNNVD-202001-525
Siemens TIA Portal是德国Siemens公司的一个完全集成的自动化门户。TIA Portal 使您可以不受限制地访问从数字规划到集成工程和透明操作的全套数字化自动化服务。
Siemens TIA Portal 中存在路径遍历漏洞。具有有效帐户和系统访问权限受限的攻击者可以以 SYSTEM 权限执行任意代码。
solution:Upgrade siemens totally_integrated_automation_portal to a higher version than 17,and avoid the version [14,17]