CVE-2020-28387

**Nome do software vulnerável e versões afetadas:

Versões do Siemens Solid Edge SE2020 anteriores à SE2020MP13

Versões do Siemens Solid Edge SE2021 anteriores à SE2021MP3

Descrição:

Uma vulnerabilidade permite a divulgação de arquivos arbitrários a invasores remotos ao abrir um arquivo SEECTCXML especialmente criado. Isso ocorre devido à passagem de conteúdo especialmente criado para o analisador XML subjacente sem restrições adequadas, como a proibição de um DTD externo.

Recomendações:

Para as versões do Siemens Solid Edge SE2020 anteriores à SE2020MP13, atualize para a SE2020MP13 ou posterior para resolver o problema.

Para versões do Siemens Solid Edge SE2021 anteriores ao SE2021MP3, atualize para o SE2021MP3 ou posterior para resolver o problema.

Como solução alternativa temporária, considere restringir o uso de arquivos SEECTCXML até que um patch seja aplicado.