远程主机上安装的 Siemens Teamcenter 版本低于 2412.x2412.0013、 2506.00102506.x 或低于 、 2512.x2512.2607或低于 或低于 。2606.x2606.2607 因此，它受到反射型跨站脚本漏洞的影响。受影响的应用程序未正确编码用户提供的输入，这些输入反射到认证重定向流 （/auth/ endpoint） 内的 HTML 属性上下文中。这可允许未经认证的远程攻击者将任意 JavaScript 注入到加载构建的 URL 的经过认证用户的浏览器中，从而使攻击者能够在受害者的 Teamcenter 会话内执行操作。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Siemens Teamcenter 2412.x < 2412.0013 / 2506.x < 2506.0010 / 2512.x < 2512.2607 / 2606.x < 2606.2607 XSS （SSA-157465）

high Nessus 插件 ID 346900

未找到依赖项