遠端主機上安裝的 Siemens Teamcenter 版本在 2412.x 之前 或 2506.00102506.x 之前 或 2512.26072512.x 之前 或 之前 。2606.x2606.26072412.0013 因此，它會受到反映的跨網站指令碼弱點影響。受影響的應用程式無法正確編碼反映在驗證重新導向流程 （/auth/ 端點） 內的 HTML 屬性內容中的使用者提供的輸入。這可能允許未經身份驗證的遠端攻擊者將任意 JavaScript 注入加載特製 URL 的身份驗證用戶的瀏覽器中，使攻擊者能夠在受害者的 Teamcenter 會話中執行操作。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

西門子 Teamcenter 2412.x < 2412.0013 / 2506.x < 2506.0010 / 2512.x < 2512.2607 / 2606.x < 2606.2607 XSS （SSA-157465）

high Nessus Plugin ID 346900

找不到依附元件