CVE:CVE-2012-3020
CNNVD:CNNVD-201208-015
Siemens Synco OZW是构建自动系统的Web服务器设备。
Siemens Synco OZW Web Server设备OZW672.*，OZW772.*，OZW775固件4之前的版本中存在漏洞，该漏洞源于有未指定的默认密码。远程攻击者可利用该漏洞通过网络会话获取管理访问权限。
solution:Upgrade siemens synco_ozw_web_server to a higher version than ozw672.01,ozw672.04,ozw672.16,ozw772.01,ozw772.04,ozw772.16,ozw772.250,ozw775,and avoid the version ozw672.01,ozw672.04,ozw672.16,ozw772.01,ozw772.04,ozw772.16,ozw772.250,ozw775; Upgrade siemens synco_ozw_web_server_firmware to a higher version than 3.0,and avoid the version (,3.0]