PT-2026-39988 · Siemens · Teamcenter
CVE-2026-33862
·
Publicado
2026-05-12
·
Atualizado
2026-05-12
CVSS v2.0
8.5
Alta
| Vetor | AV:N/AC:L/Au:S/C:C/I:C/A:N |
Nome do Software Vulnerável e Versões Afetadas
Teamcenter versões anteriores a V2312.0014
Teamcenter versões anteriores a V2406.0012
Teamcenter versões anteriores a V2412.0009
Teamcenter versões anteriores a V2506.0005
Teamcenter V2512 (versões afetadas não especificadas)
Description
O aplicativo não codifica ou filtra adequadamente os dados fornecidos pelo usuário, resultando em um problema de Cross-Site Scripting (XSS). Isso permite que um invasor injete código malicioso que é executado no navegador de outros usuários ao visitarem a página afetada.
Recommendations
Atualize para a versão V2312.0014 ou posterior.
Atualize para a versão V2406.0012 ou posterior.
Atualize para a versão V2412.0009 ou posterior.
Atualize para a versão V2506.0005 ou posterior.
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Teamcenter