CVE:CVE-2022-45093
CNNVD:CNNVD-202301-799
Siemens SINEC NMS是德国西门子（Siemens）公司的 一个网络管理系统 (NMS)，该系统可用于全天候集中监控、管理和配置具有数万台设备的工业网络，包括与安全相关的领域。
Siemens SINEC NMS 存在路径遍历漏洞，该漏洞源于经过身份验证的远程攻击者可能会在设备的文件系统中读取和写入任意文件，攻击者可能会利用它在受影响的组件上触发远程代码执行。
solution:Upgrade siemens sinec_ins to a higher version than 1.0,1.0,1.0:sp1,1.0:sp2,and avoid the version (,1.0),1.0,1.0:sp1,1.0:sp2