CVE-2022-22127

mediumPriorität · verfolgen · 29EPSS 0.011 · 66. PerzentilDEEUNLUS

grimoire priorityP3 · Track

Exploitable?

—

no known exploitation

Likely / severe?

1.11% (66th) EPSS

CVSS 6.5 · medium

Is it mine?

21 products

Prüfe deine Angriffsfläche

Who says so?

6 sources

cnnvd · enisa_euvd · cisa_csaf_ot · ncsc_nl

EPSS · bewertet 2026-10-27

Tableau is aware of a broken access control vulnerability present in Tableau Server affecting Tableau Server customers using Local Identity Store for managing users. The vulnerability allows a malicious site administrator to change passwords for users in different sites hosted on the same Tableau Server, resulting in the potential for unauthorized access to data.Tableau Server versions affected are:2020.4.16, 2021.1.13, 2021.2.10, 2021.3.9, 2021.4.4 and earlierNote: All future releases of Tableau Server will address this security issue. Versions that are no longer supported are not tested and may be vulnerable.

Behebungen

Hersteller-Fix, Mitigation oder Workaround, wie von den Quellen veröffentlicht.

Ein Hersteller-Fix ist verfügbar.

BehobenOpcenter Intelligencesiemens_psirt
Update to V2501 or later version and install the latest available version of Tableau Server as described in https://support.sw.siemens.com/knowledge-base/PL8822108
BehobenOpcenter Intelligencecisa_csaf_ot
Update to V2501 or later version and install the latest available version of Tableau Server as described in https://support.sw.siemens.com/knowledge-base/PL8822108

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

7.7

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · medium–high · 6.5–7.7

v2.06.5mediumAV:N/AC:L/Au:S/C:P/I:P/A:Pprimary · NVD / NIST USAusnutzbarkeit 8 · Auswirkung 6.4

v3.17.2highCVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:Hprimary · NVD / NIST USAusnutzbarkeit 1.2 · Auswirkung 5.9

v3.17.7highCVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:C/C:H/I:H/A:Nsecondary · CISA US

v3.17.7highCVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:C/C:H/I:H/A:Nsecondary · Siemens ProductCERT DE

v3.16.6mediumCVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H/E:Usecondary · CVSS-BT (t0sche)

v3.17.7highCVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:C/C:H/I:H/A:Nsecondary · NCSC-NL NL

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-287USCWE-287US

betroffene Produkte (21)

Betroffene Produkte und Versionsbereiche.

Opcenter Intelligencealle Versionencisa_csaf_otUS
Siemens Opcenter Intelligence< V2501cisa_csaf_otUS
n/a Tableau Server≤ 2020.4.16, 2021.1.13, 2021.2.10, 2021.3.9, 2021.4.4 and earlierenisa_euvdEU
_simaticalle Versionenncsc_nlNLcpe:2.3:a:siemens:_simatic:*:*:*:*:*:*:*:*
_simatic_s7alle Versionenncsc_nlNLcpe:2.3:a:siemens:_simatic_s7:*:*:*:*:*:*:*:*
apogee_pxc_series__bacnet_alle Versionenncsc_nlNLcpe:2.3:a:siemens:apogee_pxc_series__bacnet_:*:*:*:*:*:*:*:*
apogee_pxc_series__p2_ethernet_alle Versionenncsc_nlNLcpe:2.3:a:siemens:apogee_pxc_series__p2_ethernet_:*:*:*:*:*:*:*:*
opcenter_intelligencealle Versionenncsc_nlNLcpe:2.3:a:siemens:opcenter_intelligence:2501:*:*:*:*:*:*:*
ruggedcomalle Versionenncsc_nlNLcpe:2.3:a:siemens:ruggedcom:*:*:*:*:*:*:*:*
scalancealle Versionenncsc_nlNLcpe:2.3:a:siemens:scalance:*:*:*:*:*:*:*:*
simaticalle Versionenncsc_nlNLcpe:2.3:a:siemens:simatic:*:*:*:*:*:*:*:*
simatic_s7alle Versionenncsc_nlNLcpe:2.3:a:siemens:simatic_s7:*:*:*:*:*:*:*:*
siprotecalle Versionenncsc_nlNLcpe:2.3:a:siemens:siprotec:*:*:*:*:*:*:*:*
siemens opcenter intelligencealle Versionenncsc_nlNLcpe:2.3:a:siemens:opcenter_intelligence:*:*:*:*:*:*:*:*
siemens teamcenteralle Versionenncsc_nlNLcpe:2.3:a:siemens:teamcenter:*:*:*:*:*:*:*:*
tableau tableau server2020.4 → 2020.4.16nvdUScpe:2.3:a:tableau:tableau_server:*:*:*:*:*:*:*:*
tableau tableau server2021.1 → 2021.1.13nvdUScpe:2.3:a:tableau:tableau_server:*:*:*:*:*:*:*:*
tableau tableau server2021.2 → 2021.2.10nvdUScpe:2.3:a:tableau:tableau_server:*:*:*:*:*:*:*:*
tableau tableau server2021.3 → 2021.3.9nvdUScpe:2.3:a:tableau:tableau_server:*:*:*:*:*:*:*:*
tableau tableau server2021.4 → 2021.4.4nvdUScpe:2.3:a:tableau:tableau_server:*:*:*:*:*:*:*:*

20 von 21 angezeigt

Advisories (3)

Hersteller- und Ökosystem-Meldungen dazu.

NCSC-2025-0061Kwetsbaarheden verholpen in Siemens productenNL2025-02-14csaf · ncsc_nlNL
Siemens heeft kwetsbaarheden verholpen in diverse producten als APOGEE, Opcenter, RUGGEDCOM, SCALANCE, SIMATIC, SIPROTEC en Teamcenter.
SSA-246355SSA-246355: Multiple Vulnerabilities in Tableau Server Component of Opcenter Intelligence2025-02-11csaf · siemens_psirtDE
The Tableau Server component in Opcenter Intelligence contains multiple vulnerabilities as described below. Siemens has released a new version for Opcenter Intelligence and recommends to update to the latest version and to install the latest available version of Tableau Server as described in https://support.sw.siemens.com/knowledge-base/PL8822108.
ICSA-25-044-14Siemens Opcenter Intelligence2025-02-11icsa · cisa_csaf_otUS
The Tableau Server component in Opcenter Intelligence contains multiple vulnerabilities as described below. Siemens has released a new version for Opcenter Intelligence and recommends to update to the latest version and to install the latest available version of Tableau Server as described in https://support.sw.siemens.com/knowledge-base/PL8822108.

auch bekannt als (3)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd cisa_csaf_ot ncsc_nl nvd siemens_psirt NVD CVE.org MITRE

veröffentlicht 2022-05-25geändert 2026-06-17

Referenzen (4)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan