漏洞标题
N/A
漏洞描述信息
在5.3 SP3之前,Siemens Automation License Manager (ALM) 允许远程攻击者通过构造的包向文件写入、重命名文件、创建目录或删除目录。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
Siemens Automation License Manager (ALM) before 5.3 SP3 allows remote attackers to write to files, rename files, create directories, or delete directories via crafted packets.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
Siemens Automation License Manager 安全漏洞
漏洞描述信息
Siemens Automation License Manager是德国西门子(Siemens)公司的一套用来处理HMI、SCADA和工业产品中的远程和本地证书的系统。 Siemens Automation License Manager 5.3 SP3之前的版本中存在安全漏洞。远程攻击者可借助特制的数据包利用该漏洞写入任意文件,重命名文件,创建或删除目录。
CVSS信息
N/A
漏洞类别
授权问题