| CNNVD-ID编号 | CNNVD-202001-536 |
| CVE编号 | CVE-2019-10940 |
| 发布时间 | 2020-01-14 |
| 更新时间 | 2021-01-05 |
| 漏洞类型 | 其他 |
| 漏洞来源 | N/A |
| 危险等级 | 超危 |
| 威胁类型 | N/A |
| 厂 商 | N/A |
Siemens SINEMA Server是德国西门子（Siemens）公司的一款专门为工业应用开发的软件。它使您能够完全可视化和监视网络。
Siemens SINEMA Server 14.0 SP2 Update 1之前版本中存在安全漏洞，该漏洞源于程序没有进行正确的会话验证。攻击者可借助有效的会话及较低的权限利用该漏洞更新固件并在连接的设备上执行管理操作。
目前厂商已发布升级了Siemens SINEMA Server 安全漏洞的补丁，Siemens SINEMA Server 安全漏洞的补丁获取链接：
https://support.industry.siemens.com/cs/document/109773579/release-of-update-1-for-sinema-server-v14-0-sp2?dti=0&lc=en-WW
来源:cert-portal.siemens.com
链接：https://cert-portal.siemens.com/productcert/pdf/ssa-880233.pdf
来源:www.us-cert.gov
来源:nvd.nist.gov
暂无