CVE:CVE-2022-42894
CNNVD:CNNVD-202211-3043
Siemens syngo Dynamics是德国西门子（Siemens）公司的一个心血管成像和信息解决方案。旨在成为完整心血管服务的集中数字中心。
Siemens syngo Dynamics VA40G HF01之前版本存在安全漏洞，该漏洞源于在公开的Web服务中发现了未经身份验证的服务器端请求伪造(SSRF)，可能会导致NTLM凭据泄露和本地服务枚举。
solution:Upgrade siemens syngo_dynamics_cardiovascular_imaging_and_information_system to a higher version than va40g_hf01,and avoid the version (,va40g_hf01)