CVE:CVE-2021-37178
CNNVD:CNNVD-202108-950
Siemens Solid Edge是德国Siemens公司的一款三维CAD软件。该软件可用于零件设计、装配设计、钣金设计、焊接设计等行业。
Solid Edge SE2021 SE2021MP7之前版本存在代码问题漏洞，该漏洞源于底层XML解析器中的XML外部实体注入漏洞可能导致受影响的应用程序通过加载特制的xml文件向远程攻击者泄露任意文件。
solution:Upgrade siemens solid_edge_se2021_firmware to a higher version than se2021mp7,and avoid the version (,se2021mp7)