CVE:CVE-2022-47377
CNNVD:CNNVD-202212-3421
SICK SIM2000ST是德国西克（SICK）公司的一款传感器集成机。
SICK SIM2000ST Partnumber 2086502 固件版本 1.13.4之前版本存在安全漏洞，该漏洞源于允许无特权的远程攻击者通过调用密码恢复机制方法来访问定义为 RecoverableUserLevel 的用户级别，这导致他们在系统上的特权增加，从而影响系统的机密性完整性和可用性。
solution:Upgrade sick sim2000_firmware to a higher version than 1.13.4,and avoid the version (,1.13.4)