CVE:CVE-2022-43722
CNNVD:CNNVD-202212-3100
Siemens SICAM PAS/PQS是德国西门子（Siemens）公司的一款带有用于能源自动化和电能质量操作系统的软件。
Siemens SICAM PAS/PQS V7.0之前版本存在安全漏洞，该漏洞源于不能正确保护包含文件夹。攻击者利用该漏洞在文件夹中放置一个自定义恶意DLL，当启动需要该DLL的服务时，该DLL将以系统权限运行。
solution:Upgrade siemens sicam_pas to a higher version than 7.0,and avoid the version (,7.0); Upgrade siemens sicam_pqs to a higher version than 7.0,and avoid the version (,7.0)