CVE:CVE-2020-25238
CNNVD:CNNVD-202102-891
Siemens TIA Portal是德国西门子（Siemens）公司的一个完全集成的自动化门户。TIA Portal 使您可以不受限制地访问从数字规划到集成工程和透明操作的全套数字化自动化服务。
Siemens TIA Portal 中存在代码问题漏洞，该漏洞源于网络系统或产品未正确限制来自未授权角色的资源访问。
solution:Upgrade siemens simatic_process_control_system_neo to a higher version than 3.1,and avoid the version (,3.1); Upgrade siemens totally_integrated_automation_portal to a higher version than 15,15.1,16,and avoid the version 15,15.1,16