CVE-2022-35868: falha de média gravidade em Siemens TIA Multiuser Server V14
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
13Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 6.7epss 0.2%
A vulnerability has been identified in TIA Multiuser Server V14 (All versions), TIA Multiuser Server V15 (All versions < V15.1 Update 8), TIA Project-Server (All versions < V1.1), TIA Project-Server V16 (All versions), TIA Project-Server V17 (All versions < V17 Update 6). Affected applications contain an untrusted search path vulnerability that could allow an attacker to escalate privileges, when tricking a legitimate user to start the service from an attacker controlled path.
CVSS:3.1/AV:L/AC:H/PR:L/UI:R/S:U/C:H/I:H/A:H/E:P/RL:O/RC:C
Produtos afetados
Siemens · TIA Multiuser Server V14Siemens · TIA Multiuser Server V15Siemens · TIA Project-ServerSiemens · TIA Project-Server V16Siemens · TIA Project-Server V17CVEs relacionadas — Siemens TIA Multiuser Server V14
No mesmo produto, das mais perigosas para as menos.