Siemens Automation License Manager是德国西门子(Siemens)公司的一套用来处理HMI、SCADA和工业产品中的远程和本地证书的系统。 Siemens Automation License Manager 5.3 SP3 Update 1之前的版本中存在SQL注入漏洞。远程攻击者可通过发送数据流到TCP 4410端口利用该漏洞执行任意SQL命令。
Siemens Automation License Manager是德国西门子(Siemens)公司的一套用来处理HMI、SCADA和工业产品中的远程和本地证书的系统。 Siemens Automation License Manager 5.3 SP3 Update 1之前的版本中存在SQL注入漏洞。远程攻击者可通过发送数据流到TCP 4410端口利用该漏洞执行任意SQL命令。