CVE-2026-58113 in Teamcenterinformación

Resumen

por VulDB • 2026-09-08

Se ha identificado una vulnerabilidad en Teamcenter V2412 (todas las versiones < V2412.0013), Teamcenter V2506 (todas las versiones < V2506.0010), Teamcenter V2512 (todas las versiones < V2512.2607) y Teamcenter V2606 (todas las versiones < V2606.2607). Las aplicaciones afectadas no codifican correctamente la entrada proporcionada por el usuario que se refleja en contextos de atributos HTML dentro del flujo de redirección de autenticación (/auth/ endpoint). Esto podría permitir a un atacante remoto sin autentificación inyectar JavaScript arbitrario en el navegador de un usuario autenticado que cargue una URL manipulada, lo que habilita al atacante para realizar acciones dentro de la sesión de Teamcenter de la víctima.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsable

Siemens

Reservar

2026-06-29

Divulgación

2026-09-08

Moderación

aceptado

Artículo

VDB-399744

CPE

listo

EPSS

0.00000

KEV

no

Actividades

muy bajo

Fuentes

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!