CVE-2025-23402
Təsvir
Teamcenter Visualization V14.3 (bütün versiyalar < V14.3.0.13), Teamcenter Visualization V2312 (bütün versiyalar < V2312.0009), Teamcenter Visualization V2406 (bütün versiyalar < V2406.0007), Teamcenter Visualization V2412 (bütün versiyalar < V2412.0002), Tecnomatix Plant Simulation V2302 (bütün versiyalar < V2302.0021), Tecnomatix Plant Simulation V2404 (bütün versiyalar < V2404.0010) məhsullarında zəiflik aşkar edilmişdir. Təsirə məruz qalan tətbiqlərdə xüsusi hazırlanmış WRL fayllarının təhlili zamanı tetiklənilə bilən "use-after-free" zəifliyi mövcuddur. Hücumçu bu zəiflikdən istifadə edərək cari prosesin kontekstində kodun icrasını həyata keçirə bilər.
Necə düzəltmək olar
- siemens teamcenter_visualization14.3.0.13, 2312.0009, 2406.0007, 2412.0002 və ya daha yeni versiya
- siemens tecnomatix_plant_simulation2302.0021, 2404.0010 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| siemens teamcenter_visualization | 14.0.0 ≤ v < 14.3.0.13, 2312.0 ≤ v < 2312.0009, 2406.0 ≤ v < 2406.0007, 2412.0 ≤ v < 2412.0002 | 14.3.0.13, 2312.0009, 2406.0007, 2412.0002 |
| siemens tecnomatix_plant_simulation | 2302.0 ≤ v < 2302.0021, 2404.0 ≤ v < 2404.0010 | 2302.0021, 2404.0010 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.