CVE-2026-58113 in Teamcenter
Zusammenfassung
von VulDB • 08.09.2026
Es wurde eine Schwachstelle in Teamcenter V2412 (alle Versionen < V2412.0013), Teamcenter V2506 (alle Versionen < V2506.0010), Teamcenter V2512 (alle Versionen < V2512.2607) und Teamcenter V2606 (alle Versionen < V2606.2607) identifiziert. Die betroffenen Anwendungen kodieren benutzereingabedaten, die im Authentifizierungs-Redirect-Flow (/auth/ Endpunkt) in HTML-Attributkontexte zurückgespiegelt werden, nicht ordnungsgemäß. Dies könnte es einem unbefugten Remote-Angriffserzeuger ermöglichen, beliebiges JavaScript in den Browser eines authentifizierten Benutzers einzufügen, der eine manipulierte URL aufruft, wodurch der Angreifer Aktionen innerhalb der Teamcenter-Sitzung des Opfers durchführen kann.
If you want to get best quality of vulnerability data, you may have to visit VulDB.