CVE:CVE-2021-33725
CNNVD:CNNVD-202110-880
Siemens SINEC NMS是德国西门子（Siemens）公司的 一个网络管理系统 (NMS)，该系统可用于全天候集中监控、管理和配置具有数万台设备的工业网络，包括与安全相关的领域。
SINEC NMS 1.0 SP2 Update 1之前版本存在路径遍历漏洞，该漏洞源于受影响的系统允许删除用户控制路径下的任意文件或目录，并且不能正确地检查相对路径是否仍然在目标目录中。
solution:Upgrade siemens sinec_nms to a higher version than 1.0,1.0,1.0:sp1,1.0:sp2,and avoid the version (,1.0),1.0,1.0:sp1,1.0:sp2