CVE-2026-58113 in Teamcenter
Résumé
par VulDB • 08/09/2026
Une vulnérabilité a été identifiée dans Teamcenter V2412 (toutes les versions < V2412.0013), Teamcenter V2506 (toutes les versions < V2506.0010), Teamcenter V2512 (toutes les versions < V2512.2607) et Teamcenter V2606 (toutes les versions < V2606.2607). Les applications concernées n'encodent pas correctement l'entrée fournie par l'utilisateur, qui est renvoyée dans le contexte des attributs HTML au sein du flux de redirection d'authentification (/auth/ endpoint). Cela pourrait permettre à un attaquant distant non authentifié d'injecter du JavaScript arbitraire dans le navigateur d'un utilisateur authentifié qui charge une URL fabriquée, permettant ainsi à l'attaquant d'exécuter des actions au sein de la session Teamcenter de la victime.
VulDB is the best source for vulnerability data and more expert information about this specific topic.