发布日期：2021-09-14
更新日期：2021-10-11

受影响系统：

Siemens Teamcenter < 13.2.0.2
Siemens Teamcenter < 13.1.0.5
Siemens Teamcenter < 13.0.0.7
Siemens Teamcenter < 12.4.0.8

描述：

---

CVE(CAN) ID: CVE-2021-40355

Siemens Teamcenter是德国西门子（Siemens）公司的一套产品生命周期管理计算机软件应用程序。
Siemens Teamcenter存在不安全对象直接引用漏洞。攻击者可利用该漏洞通过使用用户输入数据直接访问对象。

<**>

建议：

---

厂商补丁：

Siemens
-------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

https://cert-portal.siemens.com/productcert/pdf/ssa-987403.pdf

浏览次数：677
严重程度：0（网友投票）