CVE:CVE-2021-37172
CNNVD:CNNVD-202108-878
Siemens SIMATIC S7-1200是德国西门子（Siemens）公司的一款S7-1200系列PLC（可编程逻辑控制器）。
SIMATIC S7-1200 存在授权问题漏洞，该漏洞源于设备无法根据配置的密码进行身份验证。这可能允许使用 TIA Portal V17 或更高版本的攻击者绕过身份验证并将任意程序下载到 PLC。
solution:Upgrade siemens simatic_s7-1200_cpu_firmware to a higher version than 4.5.0,and avoid the version 4.5.0; Upgrade siemens simatic_step_7_(tia_portal) to a higher version than 13.0,and avoid the version (,13.0]