CVE-2025-23363
Açıklama
Teamcenter V14.1 (Tüm versiyonlar), Teamcenter V14.2 (Tüm versiyonlar), Teamcenter V14.3 (V14.3.0.14'ten küçük tüm versiyonlar), Teamcenter V2312 (V2312.0010'dan küçük tüm versiyonlar), Teamcenter V2406 (V2406.0008'den küçük tüm versiyonlar) ve Teamcenter V2412 (V2412.0004'ten küçük tüm versiyonlar) ürünlerinde bir güvenlik açığı tespit edilmiştir. Etkilenen uygulamaların SSO giriş servisi, harici bir siteye bağlantı belirtebilen kullanıcı kontrollü girdileri kabul etmektedir. Bu durum, bir saldırganın geçerli oturum verilerini çalmak amacıyla meşru kullanıcıyı kendi seçtiği bir URL'ye yönlendirmesine olanak tanıyabilir. İstismarın başarılı olması için meşru kullanıcının saldırgan tarafından oluşturulmuş bir bağlantıya aktif olarak tıklaması gerekmektedir.
Nasıl düzeltilir
- siemens teamcenter14.3.0.14, 2312.0010, 2406.0008, 2412.0004 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| siemens teamcenter | 14.3 ≤ v < 14.3.0.14, 2312.0 ≤ v < 2312.0010, 2406.0 ≤ v < 2406.0008, 2412.0 ≤ v < 2412.0004, 14.1, 14.2 | 14.3.0.14, 2312.0010, 2406.0008, 2412.0004 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.