PT-2026-39988 · Siemens · Teamcenter

CVE-2026-33862

·

Publicado

2026-05-12

·

Atualizado

2026-05-12

CVSS v2.0

8.5

Alta

VetorAV:N/AC:L/Au:S/C:C/I:C/A:N
Nome do Software Vulnerável e Versões Afetadas Teamcenter versões anteriores a V2312.0014 Teamcenter versões anteriores a V2406.0012 Teamcenter versões anteriores a V2412.0009 Teamcenter versões anteriores a V2506.0005 Teamcenter V2512 (versões afetadas não especificadas)
Description O aplicativo não codifica ou filtra adequadamente os dados fornecidos pelo usuário, resultando em um problema de Cross-Site Scripting (XSS). Isso permite que um invasor injete código malicioso que é executado no navegador de outros usuários ao visitarem a página afetada.
Recommendations Atualize para a versão V2312.0014 ou posterior. Atualize para a versão V2406.0012 ou posterior. Atualize para a versão V2412.0009 ou posterior. Atualize para a versão V2506.0005 ou posterior. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

XSS

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

BDU:2026-09047
CVE-2026-33862

Produtos afetados

Teamcenter