CVE:CVE-2021-45034
CNNVD:CNNVD-202201-868
Siemens SICAM A8000 CP-8000是德国西门子（Siemens）公司的一款用于继电保护与变电站环境的保护与间隔控制单元设备。
Siemens SICAM A8000 CP-8000 存在日志信息泄露漏洞，该漏洞源于受影响系统的 Web 服务器允许访问由特权用户生成的日志文件和诊断数据。 未经身份验证的攻击者可以通过知道相应的下载链接来访问文件。
solution:Upgrade siemens cp-8000_master_module_with_i/o_-25/+70_firmware to a higher version than 16.20,and avoid the version (,16.20); Upgrade siemens cp-8000_master_module_with_i/o_-40/+70_firmware to a higher version than 16.20,and avoid the version (,16.20); Upgrade siemens cp-8021_master_module_firmware to a higher version than 16.20,and avoid the version (,16.20); Upgrade siemens cp-8022_master_module_with_gprs_firmware to a higher version than 16.20,and avoid the version (,16.20)