CVE-2018-11450 in PLM

Résumé

par VulDB • 01/07/2026

Une vulnérabilité de type Cross-Site-Scripting (XSS) réfléchi a été identifiée dans Siemens PLM Software TEAMCENTER (V9.1.2.5). Si un utilisateur accède au portail de connexion via une URL conçue par l'attaquant, ce dernier peut insérer du code HTML/JavaScript et ainsi modifier/réécrire la page du portail de connexion. Les versions de Siemens PLM Software TEAMCENTER V9.1.3 et ultérieures ne sont pas affectées.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 25/05/2018
• Divulgation: 09/07/2018
• Modérer: accepté
• Entrée: VDB-120928
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 6.1 (NVD)
• EPSS: 0.00808
• KEV: non
• Activités: très faible
• Secteur: Government, Pharma, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-11450
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-11450
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-11450/