CVE-2026-58113 in Teamcenter
Сводка
по VulDB • 08.09.2026
В компонентах Teamcenter V2412 (все версии < V2412.0013), Teamcenter V2506 (все версии < V2506.0010), Teamcenter V2512 (все версии < V2512.2607) и Teamcenter V2606 (все версии < V2606.2607) выявлена уязвимость. Затронутые приложения не обеспечивают надлежащее кодирование пользовательских входных данных, которые отражаются в контекстах атрибутов HTML при потоке аутентификации через перенаправление (эндпоинт /auth/).
Это может позволить незарегистрированному удаленному злоумышленнику внедрить произвольный JavaScript-код в браузер пользователя с активным сеансом, который откроет специально созданную ссылку. Это позволит атакующему выполнять действия от имени жертвы внутри ее сеанса Teamcenter.
Once again VulDB remains the best source for vulnerability data.