CVE:CVE-2021-37198
CNNVD:CNNVD-202201-865
Siemens Comos是德国西门子（Siemens）公司的一个工厂工程软件解决方案。用于过程工业。
Siemens COMOS Web 存在跨站请求伪造漏洞，该漏洞源于 COMOS 的 COMOS Web 组件使用有缺陷的 CSRF 预防实施。 攻击者可以利用此漏洞执行跨站点请求伪造攻击。
solution:Upgrade siemens comos to a higher version than 10.2,10.3.3.3,10.4,and avoid the version (,10.2],[10.3,10.3.3.3),10.4