CVE-2025-23363
Təsvir
Teamcenter V14.1 (bütün versiyalar), Teamcenter V14.2 (bütün versiyalar), Teamcenter V14.3 (V14.3.0.14-dən kiçik bütün versiyalar), Teamcenter V2312 (V2312.0010-dan kiçik bütün versiyalar), Teamcenter V2406 (V2406.0008-dan kiçik bütün versiyalar), Teamcenter V2412 (V2412.0004-dən kiçik bütün versiyalar) məhsullarında zəiflik aşkar edilmişdir. Təsirə məruz qalan tətbiqlərin SSO giriş xidməti, xarici sayta keçidi müəyyən edə bilən istifadəçi tərəfindən idarə olunan daxiletmələri qəbul edir. Bu, hücumçuya legitim istifadəçini etibarlı sessiya məlumatlarını oğurlamaq üçün özünün seçdiyi URL ünvanına yönləndirməyə imkan verə bilər. Eksploytun uğurlu olması üçün legitim istifadəçi hücumçu tərəfindən hazırlanmış keçidə aktiv şəkildə klikləməlidir.
Necə düzəltmək olar
- siemens teamcenter14.3.0.14, 2312.0010, 2406.0008, 2412.0004 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| siemens teamcenter | 14.3 ≤ v < 14.3.0.14, 2312.0 ≤ v < 2312.0010, 2406.0 ≤ v < 2406.0008, 2412.0 ≤ v < 2412.0004, 14.1, 14.2 | 14.3.0.14, 2312.0010, 2406.0008, 2412.0004 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.