CVE:CVE-2021-42022
CNNVD:CNNVD-202112-1122
Siemens SIMATIC是西门子（Siemens）的一款组态软件。
Siemens SIMATIC PCS 7 存在路径遍历漏洞，该漏洞源于下载文件时，受影响的系统无法正确消除路径名中的特殊元素。 然后，攻击者可能会导致路径名解析到服务器上受限目录之外的位置，并读取意外的关键文件。 受影响的文件下载功能默认关闭。
solution:Upgrade siemens simatic_easie_pcs_7_skill to a higher version than 20.07,21.00,21.00:sp1,21.00:sp2,and avoid the version (,20.07],21.00,21.00:sp1,21.00:sp2