Threat Investigation
Tanıtım talep edin

CVE-2021-40356

Yüksek

Açıklama

Teamcenter V12.4 (V12.4.0.8'den küçük tüm versiyonlar), Teamcenter V13.0 (V13.0.0.7'den küçük tüm versiyonlar), Teamcenter V13.1 (V13.1.0.5'ten küçük tüm versiyonlar) ve Teamcenter V13.2 (13.2.0.2'den küçük tüm versiyonlar) üzerinde bir güvenlik açığı tespit edilmiştir. Uygulama, bir XML External Entity Injection (XXE) zafiyeti içermektedir. Bu durum, bir saldırganın uygulama sunucusu dosya sistemindeki dosyaları görüntülemesine izin verebilir.

ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünSiemens Teamcenter Visualization
Yayın14 Eyl 2021
İlk görülme14 Eyl 2021
Zayıflık türüCWE-611XML dış varlık (XXE)

Nasıl düzeltilir

Güncelleyin
  • siemens teamcenter_visualization12.4.0.8, 13.0.0.7, 13.1.0.5, 13.2.0.2 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
siemens teamcenter_visualization12.4.0 ≤ v < 12.4.0.8, 13.0.0 ≤ v < 13.0.0.7, 13.1.0 ≤ v < 13.1.0.5, 13.2.0 ≤ v < 13.2.0.212.4.0.8, 13.0.0.7, 13.1.0.5, 13.2.0.2

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.