CVE:CVE-2023-27409
CNNVD:CNNVD-202305-652
Siemens SCALANCE是德国西门子（Siemens）公司的一系列以太网交换机。可连接到工业控制系统 (ICS) 设备，包括可编程逻辑控制器 (PLC) 和人机界面 (HMI) 系统。
Siemens SCALANCE 存在路径遍历漏洞，该漏洞源于通过 mac 参数在 deviceinfo 二进制文件中发现路径遍历漏洞。这可能允许经过身份验证的攻击者访问受影响设备上的 SSH 接口，以读取任何名为address的文件内容。
solution:Upgrade siemens scalance_lpe9403_firmware to a higher version than 2.1,and avoid the version (,2.1)