CVE-2021-40356: falha em Siemens Teamcenter V12.4
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
3Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackepss 1.0%
A vulnerability has been identified in Teamcenter V12.4 (All versions < V12.4.0.8), Teamcenter V13.0 (All versions < V13.0.0.7), Teamcenter V13.1 (All versions < V13.1.0.5), Teamcenter V13.2 (All versions < 13.2.0.2). The application contains a XML External Entity Injection (XXE) vulnerability. This could allow an attacker to view files on the application server filesystem.
Produtos afetados
Siemens · Teamcenter V12.4Siemens · Teamcenter V13.0Siemens · Teamcenter V13.1Siemens · Teamcenter V13.2CVEs relacionadas — Siemens Teamcenter V12.4
No mesmo produto, das mais perigosas para as menos.