CVE:CVE-2021-37181
CNNVD:CNNVD-202109-959
Siemens Desigo CC和Cerberus DMS都是德国西门子（Siemens）公司的产品。Siemens Desigo CC是一款开放式楼宇管理平台,用于产生舒适、安全和高效的设施。Cerberus DMS是一个可定制的危险管理站，使建筑保护更智能、更轻松、更高效。
多款 Siemens 产品存在代码问题漏洞，该漏洞源于未对序列化数据做有效验证。攻击者可通过该漏洞导致任意代码执行。以下产品及版本受到影响: Cerberus DMS V4.0、Cerberus DMS V4.1 、Cerberus DMS V4.2 、Cerberus DMS V5.0 QU1 之前版本、Desigo CC Compact V4.0、Desigo CC Compact V4.1、Desigo CC Compact V4.2、Desigo CC Compact V5.0 QU1 之前版本， Desigo CC V4.0，Desigo CC V4.1，Desigo CC V4.2，Desigo CC V5.0 QU1 之前版本。
solution:Upgrade siemens cerberus_dms to a higher version than 4.0,4.1,4.2,5.0,and avoid the version 4.0,4.1,4.2,5.0; Upgrade siemens desigo_cc to a higher version than 4.0,4.1,4.2,5.0,and avoid the version 4.0,4.1,4.2,5.0; Upgrade siemens desigo_cc_compact to a higher version than 4.0,4.1,4.2,5.0,and avoid the version 4.0,4.1,4.2,5.0