CVE:CVE-2021-37196
CNNVD:CNNVD-202201-863
Siemens Comos是德国西门子（Siemens）公司的一个工厂工程软件解决方案。用于过程工业。
Siemens Comos Web 存在路径遍历漏洞，该漏洞源于COMOS 的 COMOS Web 组件将特制存档文件解压缩到相对路径。 此漏洞可能允许攻击者将文件存储在 COMOS Web 服务可访问的任何文件夹中。
solution:Upgrade siemens comos to a higher version than 10.2,10.3.3.3,10.4,and avoid the version (,10.2],[10.3,10.3.3.3),10.4