CVE:CVE-2021-33736
CNNVD:CNNVD-202110-889
Siemens SINEC NMS是德国西门子（Siemens）公司的 一个网络管理系统 (NMS)，该系统可用于全天候集中监控、管理和配置具有数万台设备的工业网络，包括与安全相关的领域。
SINEC NMS 1.0 SP2 Update 1之前版本存在SQL注入漏洞，具有特权认证的攻击者可利用该漏洞通过向受影响的应用程序的web服务器发送手工请求来执行本地数据库中的任意命令。
solution:Upgrade siemens sinec_nms to a higher version than 1.0,1.0,1.0:sp1,1.0:sp2,and avoid the version (,1.0),1.0,1.0:sp1,1.0:sp2