8.5
CVSS 4.0
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, с обикновен потребителски вход и след действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
A vulnerability has been identified in Teamcenter V2312 (All versions < V2312.0014), Teamcenter V2406 (All versions < V2406.0012), Teamcenter V2412 (All versions < V2412.0009), Teamcenter V2506 (All versions < V2506.0005), Teamcenter V2512 (All versions). The affected application does not properly encode or filter user-supplied data. This could allow an attacker to inject malicious code that can be executed by other users when they visit the affected page.
Засегнати продукти
- Siemens Teamcenter V2312: преди V2312.0014
- Siemens Teamcenter V2406: преди V2406.0012
- Siemens Teamcenter V2412: преди V2412.0009
- Siemens Teamcenter V2506: преди V2506.0005
- Siemens Teamcenter V2512: всички версии
Вид слабост
История
- 12 май 2026 Публикувано