CVE:CVE-2022-42891
CNNVD:CNNVD-202211-2991
Siemens syngo Dynamics是德国西门子（Siemens）公司的一个心血管成像和信息解决方案。旨在成为完整心血管服务的集中数字中心。
Siemens syngo Dynamics VA40G HF01之前版本存在安全漏洞，该漏洞源于使用具有不当写入访问控制的操作托管Web服务，可能允许在分配给网站应用程序池的帐户可访问的任何文件夹中写入数据。
solution:Upgrade siemens syngo_dynamics_cardiovascular_imaging_and_information_system to a higher version than va40g_hf01,and avoid the version (,va40g_hf01)