CNVD-2024-40027

SINEC Security Monitor是一款模块化网络安全软件，用于在客户现场生产过程中进行被动、非侵入式、连续的网络安全监控。 Siemens SINEC Security Monitor存在允许输入的许可清单漏洞，该漏洞源于未正确验证用户输入是否符合允制值列表，经过身份验证的远程攻击者可利用该漏洞危及受影响应用程序配置的完整性。