CVE:CVE-2022-35868
CNNVD:CNNVD-202302-1148
Siemens TIA Multiuser Server是德国西门子（Siemens）公司的一个全集成自动化多用户应用程序。
Siemens TIA Multiuser Server 存在代码问题漏洞，该漏洞源于存在不受信任的搜索路径漏洞，当诱骗合法用户从攻击者控制的路径启动服务时，可能允许攻击者提升权限。
solution:Upgrade siemens tia_multiuser_server to a higher version than 14,15,15.1,16,and avoid the version 14,15,15.1,16; Upgrade siemens tia_project-server to a higher version than 1.0,16,17,and avoid the version 1.0,16,17