リモートホストにインストールされているSiemens Teamcenterのバージョンは、複数の脆弱性の影響を受けます。

  - 影響を受けるアプリケーションは、ユーザー指定のデータを適切にエンコードまたはフィルターしません。これにより、攻撃者が悪意のあるコードを注入し、他のユーザーが影響を受けるページにアクセスしたときに実行する可能性があります。(CVE-2026-33862)

  - 影響を受けるアプリケーションには、難読化に使用されるハードコードされたキーが、アプリケーションに直接格納されています。これにより、攻撃者がこれらのキーを取得し、悪用して認証されていないアクセスを取得する可能性があります。(CVE-2026-33893)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Siemens TeamcenterのXSSとハードコーディングされた主要な脆弱性(SSA-827383)

high Nessus プラグイン ID 314972

バージョン 1.1