CVE-2022-1467
highPriorität · verfolgen · 40EPSS 0.010 · 62. PerzentilEURUUSEPSS · bewertet 2026-10-27
Windows OS can be configured to overlay a “language bar” on top of any application. When this OS functionality is enabled, the OS language bar UI will be viewable in the browser alongside the AVEVA InTouch Access Anywhere and Plant SCADA Access Anywhere applications. It is possible to manipulate the Windows OS language bar to launch an OS command prompt, resulting in a context-escape from application into OS.
Behebungen
Hersteller-Fix, Mitigation oder Workaround, wie von den Quellen veröffentlicht.
Noch kein Hersteller-Fix; eine Mitigation ist verfügbar.
- MitigationAVEVA InTouch Access Anywherecisa_csaf_ot
Create unique user accounts with minimal privileges dedicated only to remote access of InTouch Access Anywhere and Plant SCADA Access Anywhere applications.
- MitigationAVEVA Plant SCADA Access Anywhere (formerly known as AVEVA Citect Anywhere and Schneider Electric Citect Anywhere)cisa_csaf_ot
Create unique user accounts with minimal privileges dedicated only to remote access of InTouch Access Anywhere and Plant SCADA Access Anywhere applications.
cvss
Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · high–critical · 7.4–9.9
SSVC
Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.
schwächen
Die CWE-Schwächeklassen, zu denen dies gehört.
betroffene Produkte (10)
Betroffene Produkte und Versionsbereiche.
- aveva intouch access anywherealle VersionennvdUScpe:2.3:a:aveva:intouch_access_anywhere:*:*:*:*:*:*:*:*
- aveva plant scada access anywherealle VersionennvdUScpe:2.3:a:aveva:plant_scada_access_anywhere:*:*:*:*:*:*:*:*
Advisories (1)
Hersteller- und Ökosystem-Meldungen dazu.
- ICSA-22-130-05AVEVA InTouch Access Anywhere and Plant SCADA Access Anywhere2022-05-10icsa · cisa_csaf_otUS
Successful exploitation of this vulnerability could allow an authenticated user to escape from the context of the streamed application into the OS and launch arbitrary OS commands.
auch bekannt als (5)
Weitere Namen und Kennungen dieser Entität.
quellen
Welche Quellen diesen Datensatz belegen und wann.
Referenzen (11)
Externe Belege — Patches, Meldungen, Analysen.
- https://cxsecurity.com/cveshow/CVE-2022-1467/cnnvd
- https://sw.aveva.com/hubfs/assets-2018/pdf/security-bulletin/SecurityBulletin_LFSec126.pdfPatchcnnvd
- https://us-cert.cisa.gov/ics/advisories/icsa-22-130-05cnnvd
- https://www.auscert.org.au/bulletins/ESB-2022.2275cnnvd
- https://www.aveva.com/en/support-and-success/cyber-security-updates/cnnvd
- https://www.cisa.gov/uscert/ics/advisories/icsa-22-130-05cnnvd
- https://www.cybersecurity-help.cz/vdb/SB2022051121cnnvd
- https://www.aveva.com/en/support-and-success/cyber-security-updates/enisa_euvd
Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan