CVE:CVE-2018-13798
CNNVD:CNNVD-201901-744
Siemens SICAM A8000 CP-800、SICAM A8000 CP-802X和SICAM A8000 CP-8050都是德国西门子（Siemens）公司的一款A8000系列模块化设备。该设备主要用于能源供应领域的远程控制和自动化应用。
Siemens SICAM A8000 Series中存在XML外部实体注入漏洞。攻击者可利用该漏洞造成拒绝服务。以下产品和版本受到影响：Siemens SICAM A8000 CP-8000 V14之前版本；SICAM A8000 CP-802X V14之前版本；SICAM A8000 CP-8050 V2.00之前版本。
solution:Upgrade siemens sicam_a8000_cp-8000_firmware to a higher version than 14,and avoid the version (,14); Upgrade siemens sicam_a8000_cp-802x_firmware to a higher version than 14,and avoid the version (,14); Upgrade siemens sicam_a8000_cp-8050_firmware to a higher version than 2.00,and avoid the version (,2.00)