Към съдържанието
Търсене

CVE-2026-58113: Siemens Teamcenter V2412, XSS

8.5

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

A vulnerability has been identified in Teamcenter V2412 (All versions < V2412.0013), Teamcenter V2506 (All versions < V2506.0010), Teamcenter V2512 (All versions < V2512.2607), Teamcenter V2606 (All versions < V2606.2607). Affected applications do not properly encode user-supplied input reflected into HTML attribute contexts within the authentication redirect flow (/auth/ endpoint). This could allow an unauthenticated remote attacker to inject arbitrary JavaScript into the browser of an authenticated user who loads a crafted URL, enabling the attacker to perform actions within the victim's Teamcenter session.

Засегнати продукти

  • Siemens Teamcenter V2412: преди V2412.0013
  • Siemens Teamcenter V2506: преди V2506.0010
  • Siemens Teamcenter V2512: преди V2512.2607
  • Siemens Teamcenter V2606: преди V2606.2607

Вид слабост

История

  • 8 септември 2026 Публикувано

Други уязвимости в Siemens Teamcenter V2412

Първоизточници

CVE-2026-58113: Siemens Teamcenter V2412, XSS | freedomonline.bg