-
首页
-
>
安全漏洞
-
>
Siemens Teamcenter 命令注入漏洞
Siemens Teamcenter 命令注入漏洞
| CNNVD-ID编号 |
CNNVD-202208-2717 |
CVE编号 |
CVE-2022-34660 |
| 发布时间 |
2022-08-10 |
更新时间 |
2022-08-11 |
| 漏洞类型 |
命令注入 |
漏洞来源 |
N/A |
| 危险等级 |
N/A |
威胁类型 |
远程 |
| 厂商 |
N/A |
漏洞介绍
Siemens Teamcenter是德国西门子（Siemens）公司的一套产品生命周期管理计算机软件应用程序。
Siemens Teamcenter 存在命令注入漏洞，该漏洞源于文件服务器缓存服务包含易受命令注入攻击的功能，攻击者利用该漏洞可以执行远程代码执行，以下产品和版本受到影响：Teamcenter V12.4系列中V12.4.0.15之前版本、Teamcenter V13.0系列中V13.0.0.10之前版本、Teamcenter V13.1系列中V13.1.0.10之前版本、Teamcenter V13.2系列中V13.2.0.9之前版本、Teamcenter V13.3系列中V13.3.0.5之前版本、Teamcenter V14.0系列中 V14.0.0.2之前版本。
漏洞补丁
目前厂商已发布升级了Siemens Teamcenter 命令注入漏洞的补丁，Siemens Teamcenter 命令注入漏洞的补丁获取链接：
https://cert-portal.siemens.com/productcert/pdf/ssa-759952.pdf
参考网址
受影响实体
信息来源
计算
安全
数据库
网络和加速
企业服务
