CVE:CVE-2021-37194
CNNVD:CNNVD-202202-801
Siemens Comos是德国西门子（Siemens）公司的一个工厂工程软件解决方案。用于过程工业。
Siemens Comos V10.2存在代码问题漏洞，该漏洞源于COMOS的COMOS Web组件允许在Web服务器上上传和存储任意文件。这可能会让攻击者可利用该漏洞存储恶意文件。
solution:Upgrade siemens comos to a higher version than 10.3.3.3,10.4.1,10.2,and avoid the version [10.3,10.3.3.3),[10.4,10.4.1),10.2