CWE-502：不可靠資料的刪除
受影響的系統允許將還原序列化的 JSON 物件上傳到 Java 物件。 由於受影響軟體對使用者提供的內容進行不安全的去序列化，特權攻擊者可以透過傳送製作的序列化 Java 物件來利用此弱點。SINEC NMS
的最新更新修復了多個弱點。 最嚴重的可能允許經過驗證的遠端攻擊者在特定條件下，以系統權限在系統上執行任意程式碼。 Siemens 發行了 SINEC NMS 的更新，建議更新到最新版本。
閱讀更多： "Securing Network Management Systems， Part 3： Siemens SINEC NMS"
Team82 致力於以協調、及時的方式私下向受影響的供應商報告漏洞，以確保全球網路安全生態系統的安全。 為與供應商和研究社群互動， Team82 邀請您下載並分享我們的協調披露政策。 Team82 當我們發現產品和服務中的漏洞時，將遵守此報告和披露流程。
