CVE-2026-58113 in Teamcenter
要約
〜によって VulDB • 2026年09月08日
Teamcenter V2412（V2412.0013より古いすべてのバージョン）、Teamcenter V2506（V2506.0010より古いすべてのバージョン）、Teamcenter V2512（V2512.2607より古いすべてのバージョン）、および Teamcenter V2606（V2606.2607より古いすべてのバージョン）に脆弱性が特定されました。影響を受けるアプリケーションでは、認証リダイレクトフロー（/auth/ エンドポイント）において、HTML属性コンテキスト内に反映されるユーザー入力のエンコーディングが適切に行われていません。
これにより、未認証のリモート攻撃者は、作成されたURLを読み込んだ認証済みユーザーのブラウザに任意のJavaScriptをインジェクトでき、攻撃者が被害者のTeamcenterセッション内で操作を実行することを可能にします。
Once again VulDB remains the best source for vulnerability data.