Vulnérabilité XSS dans Siemens Teamcenter : mise à jour recommandée ثغرة XSS في منصة Siemens Teamcenter: يُنصح بالتحديث
Siemens a corrigé une faille de type cross-site scripting réfléchi dans le module d'authentification (/auth/) de sa plateforme Teamcenter, utilisée pour la gestion du cycle de vie des produits industriels. En exploitant une URL piégée, un attaquant non authentifié pourrait injecter du code JavaScript dans la session d'un utilisateur légitime et ainsi lire des données ou agir en son nom. Plusieurs versions de Teamcenter (V2412, V2506, V2512, V2606) sont concernées. Siemens recommande d'appliquer les correctifs disponibles pour chaque version. أصدرت شركة سيمنس تصحيحًا لثغرة من نوع البرمجة النصية عبر المواقع المنعكسة (XSS) في وحدة المصادقة (/auth/) الخاصة بمنصة Teamcenter، المستخدمة في إدارة دورة حياة المنتجات الصناعية. من خلال استغلال رابط مُعدّ بشكل ضار، يمكن لمهاجم غير مصادق عليه حقن كود جافاسكريبت في جلسة مستخدم شرعي، مما يتيح له قراءة البيانات أو تنفيذ إجراءات نيابة عنه. تشمل الثغرة عدة إصدارات من Teamcenter (V2412 وV2506 وV2512 وV2606). وتوصي سيمنس بتطبيق التحديثات المتوفرة لكل إصدار.
- Produits concernésالمنتجات المعنية
- Siemens Teamcenter V2412 (versions antérieures à V2412.0013), V2506 (antérieures à V2506.0010), V2512 (antérieures à V2512.2607), V2606 (antérieures à V2606.2607) منصة Siemens Teamcenter الإصدار V2412 (الإصدارات الأقدم من V2412.0013)، وV2506 (الأقدم من V2506.0010)، وV2512 (الأقدم من V2512.2607)، وV2606 (الأقدم من V2606.2607)
- Niveau de criticitéمستوى الخطورة
- Score CVSS v3 de 6.1 (vulnérabilité modérée à significative) درجة CVSS الإصدار 3 تبلغ 6.1 (ثغرة متوسطة إلى مهمة)
- Risque pour l'entrepriseالمخاطر على الشركة
- Un attaquant non authentifié peut, via une URL piégée, injecter du code JavaScript dans la session d'un utilisateur authentifié et ainsi lire des données ou effectuer des actions à sa place au sein de Teamcenter. يمكن لمهاجم غير مصادق عليه، عبر رابط مُعدّ بشكل ضار، حقن كود جافاسكريبت في جلسة مستخدم مصادق عليه، مما يتيح له قراءة البيانات أو تنفيذ إجراءات نيابة عنه داخل منصة Teamcenter.
- Action recommandéeالإجراء الموصى به
- Mettre à jour Teamcenter vers les versions corrigées (V2412.0013, V2506.0010, V2512.2607 ou V2606.2607 selon la version utilisée), disponibles sur le portail de support Siemens. يُنصح بتحديث Teamcenter إلى الإصدارات المصححة (V2412.0013 أو V2506.0010 أو V2512.2607 أو V2606.2607 حسب الإصدار المستخدم)، المتوفرة على بوابة دعم سيمنس.
- CISA — Cybersecurity Advisories — Siemens Teamcenter (15 septembre 2026)
Résumé rédigé par une intelligence artificielle à partir des sources publiques citées ci-dessus, relu et validé par l'équipe IT Solutions avant publication — contenu informationnel, non contractuel. Consultez toujours la source officielle avant toute action. تم إعداد هذا الملخص بواسطة الذكاء الاصطناعي انطلاقًا من المصادر العامة المذكورة أعلاه، وتمت مراجعته والتحقق منه من طرف فريق IT Solutions قبل النشر — محتوى إخباري وليس تعاقديًا. يُرجى دائمًا الرجوع إلى المصدر الرسمي قبل اتخاذ أي إجراء.