Siemens SICAM A8000 Web Server Module身份验证绕过漏洞 CVE-2021-46304 CNVD-2022-56478
-
AV
AC
AU
C
I
A
发布：
2022-08-10
修订：
2024-11-21
SICAM A8000 RTU（远程终端装置）系列是一个模块化设备系列，适用于所有能源供应领域的远程控制和自动化应用。 Siemens SICAM A8000 Web Server Module存在身份验证绕过漏洞，该漏洞是由于组件允许激活web服务器模块，该模块提供对其网页的未经验证的访问。攻击者可利用该漏洞从组件（如内部网络拓扑或连接的系统）检索调试级别信息。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有8条受影响产品信息
