CVE:CVE-2023-26293
CNNVD:CNNVD-202304-722
Siemens TIA Portal是德国西门子（Siemens）公司的一个完全集成的自动化门户。TIA Portal 使您可以不受限制地访问从数字规划到集成工程和透明操作的全套数字化自动化服务。
Siemens TIA Portal V15、TIA Portal V16、TIA Portal V17、IA Portal V18 Update 1之前版本存在输入验证错误漏洞。攻击者利用该漏洞在工程系统中创建或覆盖任意文件。
solution:Upgrade siemens tia_portal to a higher version than 15,16,17,18,and avoid the version 15,16,17,18