CVE:CVE-2023-29128
CNNVD:CNNVD-202305-643
Siemens SIMATIC Cloud Connect是德国西门子（Siemens）公司的一个将数据传输到所有常见云平台的软件。
Siemens SIMATIC Cloud Connect存在路径遍历漏洞，该漏洞源于受影响设备的基于 Web 的管理的上传功能中的文件名容易受到路径遍历漏洞的影响。这可能允许经过身份验证的特权远程攻击者写入任何扩展名为.db的文件。
solution:Upgrade siemens 6gk1411-1ac00_firmware to a higher version than 2.0,and avoid the version 2.0; Upgrade siemens 6gk1411-5ac00_firmware to a higher version than 2.0,and avoid the version 2.0