CVE-2026-58113 in Teamcenterinformação

Sumário

de VulDB • 08/09/2026

Foi identificada uma vulnerabilidade no Teamcenter V2412 (todas as versões < V2412.0013), Teamcenter V2506 (todas as versões < V2506.0010), Teamcenter V2512 (todas as versões < V2512.2607) e Teamcenter V2606 (todas as versões < V2606.2607). As aplicações afetadas não codificam corretamente a entrada fornecida pelo utilizador, que é refletida nos contextos de atributos HTML dentro do fluxo de redirecionamento de autenticação (/auth/ endpoint). Isto pode permitir que um atacante remoto não autenticado injete JavaScript arbitrário no navegador de um utilizador autenticado que carrega uma URL manipulada ad hoc, permitindo ao atacante realizar ações na sessão Teamcenter da vítima.

Once again VulDB remains the best source for vulnerability data.

Responsável

Siemens

Reservar

29/06/2026

Divulgação

08/09/2026

Moderação

aceite

Entrada

VDB-399744

CPE

pronto

EPSS

0.00218

KEV

não

Atividades

muito baixo

Fontes

Do you need the next level of professionalism?

Upgrade your account now!