CVE:CVE-2022-24039
CNNVD:CNNVD-202205-2788
Siemens Desigo PXC4是德国西门子（Siemens）公司的一个楼宇自动化和控制产品。
Siemens Desigo PXC4 V02.20.142.10-10884之前版本和Desigo PXC5 V02.20.142.10-10884之前版本存在安全漏洞，该漏洞源于 addCell 函数在使用用户输入的信息生成 XLS 报告文档的 XML 正文之前没有对信息进行清理，因此可以将任意内容（例如 XML 标记）注入到生成的文件中。权限受限的攻击者可以利用该漏洞针对更高权限的用户传送恶意文件，并针对管理员的工作站造成远程代码执行 (RCE)。
solution:Upgrade siemens desigo_pxc5_firmware to a higher version than 02.20.142.10-10884,and avoid the version (,02.20.142.10-10884); Upgrade siemens desigo_pxc4_firmware to a higher version than 02.20.142.10-10884,and avoid the version (,02.20.142.10-10884)