ГлавнаяБаза уязвимостей БДУ → BDU:2025-02216
7.8высокая

BDU:2025-02216

Уязвимость службы SSO (Single Sign-On) системы управления жизненным циклом продукции Teamcenter, позволяющая нарушителю перенаправить пользователя на произвольный URL-адрес
Опубликовано: 2025-03-04
Описание

Уязвимость службы SSO (Single Sign-On) системы управления жизненным циклом продукции Teamcenter связана с переадресацией URL на ненадежный сайт при загрузке страницы входа. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, перенаправить пользователя на произвольный URL-адрес

Затрагиваемое ПО и версии
Siemens Teamcenter
Способ устранения

Использование рекомендаций:
Компенсирующие меры:
- использование антивирусного программного обеспечения для отслеживания попыток эксплуатации уязвимости;
- использование замкнутой программной среды для работы с файлами, полученными из недоверенных источников;
- использование систем обнаружения и предотвращения вторжений для отслеживания попыток эксплуатации уязвимости.

Оценка CVSS
Балл7.8 — высокая опасность
Источники и патчи
https://cert-portal.siemens.com/productcert/html/ssa-656895.html
Проверьте безопасность своего сайта и почты → Полная проверка домена