CNVD-2021-71430

Siemens SINEC NMS是德国西门子（Siemens）公司的 一个网络管理系统 (NMS)，该系统可用于全天候集中监控、管理和配置具有数万台设备的工业网络，包括与安全相关的领域。 Siemens SINEC NMS 1.0 SP1之前版本存在路径遍历漏洞，攻击者可利用漏洞通过发送特制的HTTP请求从底层文件系统下载任意文件。