CVE-2018-11450 in PLM

الملخص

بحسب VulDB • 04/06/2026

تم تحديد ثغرة Cross-Site-Scripting (XSS) من النوع المنعكس في برنامج Siemens PLM Software TEAMCENTER (الإصدار V9.1.2.5). إذا قام مستخدم بزيارة بوابة تسجيل الدخول عبر عنوان URL تم تزويره من قبل المهاجم، فيمكن للمهاجم إدراج أكواد HTML/JavaScript وبالتالي تعديل/إعادة كتابة صفحة بوابة تسجيل الدخول. لا تتأثر الإصدارات Siemens PLM Software TEAMCENTER V9.1.3 والإصدارات الأحدث.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 25/05/2018
• إفشاء: 09/07/2018
• الاعتدال: تمت الموافقة
• إدخال: VDB-120928
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 6.1 (NVD)
• EPSS: 0.00808
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Government, Pharma, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-11450
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-11450
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-11450/