CVE:CVE-2020-28396
CNNVD:CNNVD-202012-707
Siemens SICAM A8000 CP-8000等都是德国西门子（Siemens）公司的一款用于继电保护与变电站环境的保护与间隔控制单元设备。
SICAM A8000存在安全漏洞，该漏洞源于产品的各种固件版本使用过时和不安全的密码，或者可以降级以使用过时和不安全的密码。攻击者可以利用该漏洞获得对进出设备的网络流量的未经授权的读取或写入访问权限。
solution:Upgrade siemens sicam_a8000_cp-8000_firmware to a higher version than 16,and avoid the version (,16); Upgrade siemens sicam_a8000_cp-8021_firmware to a higher version than 16,and avoid the version (,16); Upgrade siemens sicam_a8000_cp-8022_firmware to a higher version than 16,and avoid the version (,16)