CWE-22 受限目錄 (PATH TRAVERSAL) 的路徑限制不當:
受影響的系統包含任意檔案刪除弱點,可能允許攻擊者在使用者控制路徑下刪除任意檔案或目錄。SINEC NMS
的最新更新修復了多個弱點。 最嚴重的可能允許經過驗證的遠端攻擊者在特定條件下,以系統權限在系統上執行任意程式碼。 Siemens 發行了 SINEC NMS 的更新,建議更新至最新版本
閱讀更多: "Securing Network Management Systems, Part 3: Siemens SINEC NMS"
Team82 致力於以協調、及時的方式私下向受影響的供應商報告漏洞,以確保全球網路安全生態系統的安全。 為與供應商和研究社群互動, Team82 邀請您下載並分享我們的協調披露政策。 Team82 當我們發現產品和服務中的漏洞時,將遵守此報告和披露流程。