7.8высокая
BDU:2022-03879 (CVE-2022-29801)
Уязвимость системы управления жизненным циклом продукции Teamcenter, связанная с неверным ограничением XML-ссылок на внешние объекты, позволяющая нарушителю проводить XXE-атаки
Опубликовано: 2022-06-29
Описание
Уязвимость системы управления жизненным циклом продукции Teamcenter связана с неверным ограничением XML-ссылок на внешние объекты. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, проводить XXE-атаки
Затрагиваемое ПО и версии
Siemens Teamcenter (от 12.4 до 12.4.0.13)Siemens Teamcenter (от 13.0 до 13.0.0.9)
Способ устранения
Использование рекомендаций:
https://cert-portal.siemens.com/productcert/pdf/ssa-789162.pdf
Оценка CVSS
| Балл | 7.8 — высокая опасность |
Источники и патчи