CVE:CVE-2019-18321
CNNVD:CNNVD-201912-637
Siemens SPPA-T3000是德国西门子（Siemens）公司的一套主要用于发电厂的分布式控制系统。
Siemens SPPA-T3000 MS3000 Migration Server（全部版本）中存在授权问题漏洞，该漏洞源于不正确的身份验证。远程攻击者可通过发送特制数据包到5010 tcp端口利用该漏洞在本地文件系统上读写任意文件。
solution:Upgrade siemens sppa-t3000_ms3000_migration_server to a higher version than *