发布日期：2021-09-14
更新日期：2021-10-11

受影响系统：

Siemens Teamcenter < 13.2.0.2
Siemens Teamcenter < 13.1.0.5
Siemens Teamcenter < 13.0.0.7
Siemens Teamcenter < 12.4.0.8

描述：

---

CVE(CAN) ID: CVE-2021-40356

Siemens Teamcenter是德国西门子（Siemens）公司的一套产品生命周期管理计算机软件应用程序。
Siemens Teamcenter存在XML外部实体引用限制错误漏洞。攻击者可利用该漏洞查看程序服务器文件系统中的文件。

<**>

建议：

---

厂商补丁：

Siemens
-------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

https://cert-portal.siemens.com/productcert/pdf/ssa-987403.pdf

浏览次数：634
严重程度：0（网友投票）