CVE:CVE-2019-6567
CNNVD:CNNVD-201906-517
Siemens Scalance X-300是德国西门子（Siemens）公司的一款工业级以太网交换机。
多款 Scalance 产品中存在信任管理问题漏洞，该漏洞源于程序将密码存储为可恢复的格式。攻击者可利用该漏洞提取并恢复设备密码。以下产品及版本受到影响：Siemens SCALANCE X-200 5.2.4之前版本；SCALANCE X-200IRT（全部版本）；SCALANCE X-300（全部版本）；SCALANCE X-414-3E（全部版本）。
solution:Upgrade siemens scalance_x-200_firmware to a higher version than 5.2.4,and avoid the version (,5.2.4); Upgrade siemens scalance_x-200irt_firmware to a higher version than *; Upgrade siemens scalance_x-300_firmware to a higher version than *; Upgrade siemens scalance_x-414-3e_firmware to a higher version than *