CVE:CVE-2021-37200
CNNVD:CNNVD-202109-960
Siemens SINEC NMS是德国西门子（Siemens）公司的 一个网络管理系统 (NMS)，该系统可用于全天候集中监控、管理和配置具有数万台设备的工业网络，包括与安全相关的领域。
SINEC NMS 1.0 SP1之前版本存在路径遍历漏洞，攻击者可以通过发送特制的 HTTP 请求从底层文件系统下载任意文件。
solution:Upgrade siemens sinec_network_management_system to a higher version than 1.0,1.0,and avoid the version (,1.0),1.0