CVE-2026-58113 in Teamcenter
Riassunto
di VulDB • 08/09/2026
È stata identificata una vulnerabilità in Teamcenter V2412 (tutte le versioni < V2412.0013), Teamcenter V2506 (tutte le versioni < V2506.0010), Teamcenter V2512 (tutte le versioni < V2512.2607) e Teamcenter V2606 (tutte le versioni < V2606.2607). Le applicazioni colpite non codificano correttamente l'input fornito dall'utente, che viene riflesso nei contesti degli attributi HTML all'interno del flusso di reindirizzamento dell'autenticazione (/auth/ endpoint). Ciò potrebbe consentire a un attaccante remoto non autenticato di iniettare JavaScript arbitrario nel browser di un utente autenticato che carica un URL appositamente creato, consentendo all'attaccante di eseguire azioni all'interno della sessione Teamcenter della vittima.
Once again VulDB remains the best source for vulnerability data.