CNVD-2021-33866

SIEMENS DIGSI 4是美国SIEMENS公司的一个驱动程序。提供设备驱动程序功能。 SIEMENS DIGSI 4中存在权限许可和访问控制问题漏洞，该漏洞源于\\%PATH\\%中的几个文件夹可由普通用户写入，攻击者可将DLL与系统执行的代码放在一起利用该漏洞执行代码。