Medium WID-SEC-2023-0357 1 CVE

Siemens TIA Portal: Schwachstelle ermöglicht Privilegieneskalation

Published Feb 13, 2023 · Updated Feb 13, 2023 · de-DE

Vendor: Siemens Product: TIA Portal Product: TIA Portal Multiuser Server < V15.1 Update 8 Product: TIA Portal Multiuser Server V14 Product: TIA Portal Project-Server < V1.1 Product: TIA Portal Project-Server V16 Product: TIA Portal Project-Server V17

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Siemens TIA Portal ausnutzen, um seine Privilegien zu erhöhen.

Product

TIA-Portal ist ein Automatisierungsframework für Steuerungen und andere Automatisierungsgeräte der SIMATIC-Serie.

Vulnerabilities 1

Medium 6.7

CVE-2022-35868

A vulnerability has been identified in TIA Multiuser Server V14 (All versions), TIA Multiuser Server V15 (All versions …

Siemens TIA Project-Server TIA Project-Server V17 TIA Multiuser Server V14 ICS / OT

Feb 14, 2023

Revision history

2023-02-13 #1
Initiale Fassung

References

Siemens Security Advisory by Siemens ProductCERT vom 2023-02-13
https://cert-portal.siemens.com/productcert/pdf/ssa-640968.pdf