| CNNVD-ID编号 | CNNVD-202109-931 |
| CVE编号 | CVE-2021-31891 |
| 发布时间 | 2021-09-14 |
| 更新时间 | 2021-09-15 |
| 漏洞类型 | 操作系统命令注入 |
| 漏洞来源 | Siemens reported this vulnerability to CISA. |
| 危险等级 | 超危 |
| 威胁类型 | N/A |
| 厂 商 | N/A |
Siemens Desigo CC是德国西门子（Siemens）公司的一款开放式楼宇管理平台,用于产生舒适、安全和高效的设施。 多款 Siemens 设备中存在操作系统命令注入漏洞，该漏洞源于产品未对Http Get请求数据做有效验证。攻击者可通过该漏洞执行任意代码。
暂无