CVE:CVE-2021-33729
CNNVD:CNNVD-202110-890
Siemens SINEC NMS是德国西门子（Siemens）公司的 一个网络管理系统 (NMS)，该系统可用于全天候集中监控、管理和配置具有数万台设备的工业网络，包括与安全相关的领域。
SINEC NMS 1.0 SP2 Update 1之前版本存在SQL注入漏洞，通过认证的攻击者可利用该漏洞能够将固件容器导入到受影响的系统中，并执行本地数据库中的任意命令。
solution:Upgrade siemens sinec_nms to a higher version than 1.0,1.0,1.0:sp1,1.0:sp2,and avoid the version (,1.0),1.0,1.0:sp1,1.0:sp2