漏洞分享 - siemens產品TIA Project-Server存在安全性漏洞

       

siemens產品TIA Project-Server存在安全性漏洞

一、摘要

        siemens產品TIA Project-Server存在Untrusted Search Path漏洞，遠端攻擊者可 以透過植入控制路徑到服務中，藉此提升控制權限。

二、存在風險

         siemens產品TIA Project-Server存在Untrusted Search Path漏洞，端攻擊者可 以透過植入控制路徑到服務中，藉此提升控制權限，其漏洞編號如下：

• CVE-2022-35868：受影響產品未適當處理untrusted search path導致遠端攻擊者可以提升存取權限。
  
  

        建議改善措施：請維護廠商協助更新或提供解決方案。

       情資報告連結：https://new.siemens.com/global/en/products/services/cert.html#SecurityPublic