CVE:CVE-2023-28832
CNNVD:CNNVD-202305-650
Siemens SIMATIC Cloud Connect是德国西门子（Siemens）公司的一个将数据传输到所有常见云平台的软件。
Siemens SIMATIC Cloud Connect存在命令注入漏洞，该漏洞源于受影响设备的基于 Web 的管理无法正确验证用户输入，使其容易受到命令注入的影响。这可能允许经过身份验证的特权远程攻击者以 root 权限执行任意代码。
solution:Upgrade siemens 6gk1411-1ac00_firmware to a higher version than 2.0,and avoid the version 2.0; Upgrade siemens 6gk1411-5ac00_firmware to a higher version than 2.0,and avoid the version 2.0