CVE:CVE-2022-43514
CNNVD:CNNVD-202301-657
Siemens Automation License Manager是德国西门子（Siemens）公司的一款用于Siemens产品的许可证管理器。
Siemens Automation License Manager存在路径遍历漏洞，该漏洞源于无法正确验证文件夹相关操作的根路径，从而允许修改预期根目录之外的文件和文件夹，可能允许未经身份验证的远程攻击者对指定根文件夹之外的文件执行文件操作。
solution:Upgrade siemens automation_license_manager to a higher version than 5.0.0,5.1,5.1:sp1,5.2,5.3,5.3:sp3,5.3.4.4,6.0,6.0.1,6.0.8,6.0.9,and avoid the version 5.0.0,5.1,5.1:sp1,5.2,5.3,5.3:sp3,5.3.4.4,6.0,6.0.1,6.0.8,6.0.9