CVE:CVE-2021-45033
CNNVD:CNNVD-202201-867
Siemens SICAM A8000 CP-8000是德国西门子（Siemens）公司的一款用于继电保护与变电站环境的保护与间隔控制单元设备。
Siemens SICAM A8000 CP-8000 存在信任管理问题漏洞，该漏洞源于未记录的调试端口使用硬编码的默认凭据。 如果此端口由特权用户启用，则知道凭据的攻击者可以访问受影响设备上的管理调试 shell。
solution:Upgrade siemens cp-8000_master_module_with_i/o_-25/+70_firmware to a higher version than 16.20,and avoid the version (,16.20); Upgrade siemens cp-8000_master_module_with_i/o_-40/+70_firmware to a higher version than 16.20,and avoid the version (,16.20); Upgrade siemens cp-8021_master_module_firmware to a higher version than 16.20,and avoid the version (,16.20); Upgrade siemens cp-8022_master_module_with_gprs_firmware to a higher version than 16.20,and avoid the version (,16.20)