CNVD-2024-35430

SINEC Traffic Analyzer是一个内部部署的应用程序，监控控制器和IO设备之间的PNIO (PROFINET IO)通信。 Siemens SINEC Traffic Analyzer存在逻辑缺陷漏洞，该漏洞源于应用程序在web服务器中缺少常规HTTP安全标头，攻击者可利用该漏洞导致服务器更容易受到点击劫持攻击。