CVE:CVE-2022-25311
CNNVD:CNNVD-202203-747
Siemens SINEC NMS是德国西门子（Siemens）公司的 一个网络管理系统 (NMS)，该系统可用于全天候集中监控、管理和配置具有数万台设备的工业网络，包括与安全相关的领域。
SINEC NMS 存在安全漏洞，该漏洞源于在SINEC NMS(所有版本)中受影响的软件在同一浏览器会话期间不能正确检查用户之间的权限，从而产生了一个意想不到的控制范围。攻击者可利用该漏洞通过低特权用户实现特权升级。
solution:Upgrade siemens sinec_network_management_system to a higher version than 1.0.3,and avoid the version (,1.0.3); Upgrade siemens sinema_server to a higher version than 14.0,and avoid the version 14.0