CVE:CVE-2019-18284
CNNVD:CNNVD-201912-596
Siemens SPPA-T3000是德国西门子（Siemens）公司的一套主要用于发电厂的分布式控制系统。Application Server是其中的一个应用程序服务器。
Siemens SPPA-T3000 Application Server Service Pack R8.2 SP2之前版本中存在访问控制错误漏洞。攻击者可通过访问Application Highway利用该漏洞接收其他用户的密码哈希值并更改用户密码。
solution:Upgrade siemens sppa-t3000_application_server to a higher version than r8.2,r8.2,r8.2:sp1,and avoid the version (,r8.2),r8.2,r8.2:sp1