CVE:CVE-2021-37197
CNNVD:CNNVD-202201-864
Siemens Comos是德国西门子（Siemens）公司的一个工厂工程软件解决方案。用于过程工业。
Siemens Comos  Web 存在SQL注入漏洞，该漏洞源于 COMOS 的 COMOS Web 组件易受 SQL 注入攻击。 这可能允许攻击者执行任意 SQL 语句。
solution:Upgrade siemens comos to a higher version than 10.2,10.3.3.3,10.4,and avoid the version (,10.2],[10.3,10.3.3.3),10.4