CWE-89：SQL COMMAND （SQL INJECTION） 中使用的特殊元件的不當中性化
特權驗證的攻擊者可以透過向受影響應用程式的 Web 伺服器傳送製作的要求，在本機資料庫中執行任意命令。SINEC NMS
的最新更新修復了多個弱點。 最嚴重的可能允許經過驗證的遠端攻擊者在特定條件下，以系統權限在系統上執行任意程式碼。 Siemens 發行了 SINEC NMS 的更新，建議更新到最新版本。
閱讀更多： "Securing Network Management Systems， Part 3： Siemens SINEC NMS"
Team82 致力於以協調、及時的方式私下向受影響的供應商報告漏洞，以確保全球網路安全生態系統的安全。 為與供應商和研究社群互動， Team82 邀請您下載並分享我們的協調披露政策。 Team82 當我們發現產品和服務中的漏洞時，將遵守此報告和披露流程。
