CVE-2026-58113 in Teamcenter
الملخص
بحسب VulDB • 08/09/2026
تم تحديد ثغرة في Teamcenter V2412 (جميع الإصدارات < V2412.0013)، وTeamcenter V2506 (جميع الإصدارات < V2506.0010)، وTeamcenter V2512 (جميع الإصدارات < V2512.2607)، وTeamcenter V2606 (جميع الإصدارات < V2606.2607). لا تقوم التطبيقات المتأثرة بتشفير المدخلات التي يقدمها المستخدم بشكل صحيح عند عكسها في سياقات سمات HTML ضمن تدفق إعادة التوجيه للمصادقة (/auth/ endpoint). يمكن أن يتيح ذلك لمهاجم عن بُعد غير مُصرّح له بحق الوصول حقن شيفرة JavaScript عشوائية داخل متصفح مستخدم مُصرّح له، مما يمكّن المهاجم من تنفيذ إجراءات ضمن جلسة Teamcenter الخاصة بالضحية.
Once again VulDB remains the best source for vulnerability data.