CVE:CVE-2023-29106
CNNVD:CNNVD-202305-644
Siemens SIMATIC Cloud Connect是德国西门子（Siemens）公司的一个将数据传输到所有常见云平台的软件。
Siemens SIMATIC Cloud Connect存在信息泄露漏洞，该漏洞源于无需身份验证即可通过 REST API 访问导出端点。这可能允许未经身份验证的远程攻击者通过端点下载可用的文件。
solution:Upgrade siemens 6gk1411-1ac00_firmware to a higher version than 2.0,and avoid the version 2.0; Upgrade siemens 6gk1411-5ac00_firmware to a higher version than 2.0,and avoid the version 2.0