CVE:CVE-2012-2596
CNNVD:CNNVD-201206-085
WinCC flexible是用在一些机器或流程应用中的人机接口。
Siemens WinCC Update 2之前的7.0 SP3版本中的未明web应用程序中的XPath功能中存在漏洞，该漏洞源于未正确处理参数中的特殊字符。远程认证用户可利用该漏洞借助特制URL，读取或修改设置。该漏洞与‘XML注入’攻击相关。
solution:Upgrade siemens wincc to a higher version than 7.0:sp3,and avoid the version 7.0:sp3