CVE:CVE-2021-40358
CNNVD:CNNVD-202111-777
Siemens SIMATIC PCS 7和Siemens SIMATIC WinCC都是德国西门子（Siemens）公司的产品。Siemens SIMATIC PCS 7是一套过程控制系统。Siemens SIMATIC WinCC是一套自动化的数据采集与监控（SCADA）系统。
Siemens SIMATIC PCS 和 Siemens SIMATIC WinCC 存在路径遍历漏洞，该漏洞源于受影响系统的合法文件操作不能正确中和路径名中的特殊元素。然后，攻然后，攻击者可能会导致路径名解析到服务器上受限目录之外的位置，并读取、写入或删除意外的关键文件。
solution:Upgrade siemens simatic_pcs_7 to a higher version than 8.2,9.0,9.1,and avoid the version 8.2,9.0,9.1; Upgrade siemens simatic_wincc to a higher version than 7.4,7.4:sp1,7.4:sp1_update1,7.4:sp1_update10,7.4:sp1_update11,7.4:sp1_update12,7.4:sp1_update13,7.4:sp1_update14,7.4:sp1_update15,7.4:sp1_update16,7.4:sp1_update17,7.4:sp1_update18,7.4:sp1_update2,7.4:sp1_update3,7.4:sp1_update4,7.4:sp1_update5,7.4:sp1_update6,7.4:sp1_update7,7.4:sp1_update8,7.4:sp1_update9,7.4:update_1,7.5,7.5:sp1,7.5:sp1_update1,7.5:sp1_update2,7.5:sp2,7.5:sp2_update1,7.5:sp2_update2,7.5:sp2_update3,7.5:sp2_update4,15,15.1,15.1:update_1,15.1:update_2,15.1:update_3,15.1:update_4,15.1:update_5,15.1:update_6,16:update1,16:update2,16:update3,16:update4,17,17:update1,and avoid the version 7.4,7.4:sp1,7.4:sp1_update1,7.4:sp1_update10,7.4:sp1_update11,7.4:sp1_update12,7.4:sp1_update13,7.4:sp1_update14,7.4:sp1_update15,7.4:sp1_update16,7.4:sp1_update17,7.4:sp1_update18,7.4:sp1_update2,7.4:sp1_update3,7.4:sp1_update4,7.4:sp1_update5,7.4:sp1_update6,7.4:sp1_update7,7.4:sp1_update8,7.4:sp1_update9,7.4:update_1,7.5,7.5:sp1,7.5:sp1_update1,7.5:sp1_update2,7.5:sp2,7.5:sp2_update1,7.5:sp2_update2,7.5:sp2_update3,7.5:sp2_update4,15,15.1,15.1:update_1,15.1:update_2,15.1:update_3,15.1:update_4,15.1:update_5,15.1:update_6,16:update1,16:update2,16:update3,16:update4,17,17:update1