发布日期：2021-09-14
更新日期：2021-11-03

受影响系统：

Siemens Teamcenter Active Workspace >= 5.2
Siemens Teamcenter Active Workspace >= 5.1
Siemens Teamcenter Active Workspace >= 5.0
Siemens Teamcenter Active Workspace >= 4.3
Siemens Teamcenter Active Workspace < 5.2.1
Siemens Teamcenter Active Workspace < 5.1.5
Siemens Teamcenter Active Workspace < 5.0.8
Siemens Teamcenter Active Workspace < 4.3.10

描述：

---

CVE(CAN) ID: CVE-2021-40357

Siemens Teamcenter Active Workspace是德国西门子（Siemens）公司的一个应用软件。一个产品生命周期管理软件。
Teamcenter Active Workspace存在路径遍历漏洞。攻击者可利用该漏洞绕过某些限制直接访问主机内的其他服务。

<**>

建议：

---

厂商补丁：

Siemens
-------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

https://cert-portal.siemens.com/productcert/pdf/ssa-413407.pdf

浏览次数：805
严重程度：0（网友投票）