CNVD-2025-01697

SIPROTEC 5设备为变电站和其他应用领域提供一系列集成保护、控制、测量和自动化功能。 Siemens SIPROTEC 5存在文件访问限制不当漏洞，该漏洞源于设备未正确限制Web服务器对文件系统的访问，经过身份验证的远程攻击者可利用漏洞读取任意文件或设备的整个文件系统。