リモートホストにインストールされているSiemens Teamcenterのバージョンは、2412.x2412.0013より前、2506.0010より前の2506.x、2512.2607より前の2512.x、2606.2607より前の2606.xです。したがって、折り返し型クロスサイトスクリプティングの脆弱性の影響を受けます。影響を受けるアプリケーションは、認証リダイレクトフロー(/auth/エンドポイント)内のHTML属性コンテキストに反映されたユーザー指定の入力を適切にエンコードしていません。これにより、認証されていないリモートの攻撃者が、細工されたURLをロードする認証されたユーザーのブラウザーに任意のJavaScriptを挿入し、攻撃者が被害者のTeamcenterセッション内でアクションを実行できるようにする可能性があります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Siemens Teamcenter 2412.x < 2412.0013 / 2506.x < 2506.0010 / 2512.x < 2512.2607 / 2606.x < 2606.2607 XSS(SSA-157465)

high Nessus プラグイン ID 346900

バージョン 1.1