CVE-2022-35868

中 6.7CVE-2022-35868 · 14/02/2023 公開 · 17/06/2026 更新

要点

CVE-2022-35868 は tia multiuser server (siemens), tia project-server (siemens) に影響する深刻度「中」 (CVSS 6.7) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.19%（全脆弱性の 9.0% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
tia multiuser server siemens	`= 14= 15= 15.1= 16`	修正版なし
tia project-server siemens	`= 1.0= 17`	修正版なし

概要

A vulnerability has been identified in TIA Multiuser Server V14 (All versions), TIA Multiuser Server V15 (All versions < V15.1 Update 8), TIA Project-Server (All versions < V1.1), TIA Project-Server V16 (All versions), TIA Project-Server V17 (All versions < V17 Update 6). Affected applications contain an untrusted search path vulnerability that could allow an attacker to escalate privileges, when tricking a legitimate user to start the service from an attacker controlled path.