D
把握のみ
Siemens Teamcenterの認証リダイレクトフローにおいて、反射型クロスサイトスクリプティング（XSS）の脆弱性
📌 一言でいうと
Siemens Teamcenterの認証リダイレクトフローにおいて、反射型クロスサイトスクリプティング（XSS）の脆弱性が発見されました。攻撃者が悪意のあるURLを送信し、認証済みユーザーがそれを開くことで、JavaScriptを注入してセッションデータの読み取りや操作を行う可能性があります。Siemensは修正済みの新バージョンをリリースしており、最新版へのアップデートを推奨しています。
🔍該当判定
- 製品名『Siemens Teamcenter』を社内で利用している
- Teamcenterのバージョンが V2412, V2506, V2512, V2606 のいずれかである
- TeamcenterをWebブラウザ経由で利用し、外部からアクセス可能な状態にある
上記いずれにも該当しない → 静観でOK
✅該当時の対応
影響を受けるバージョンのTeamcenterを使用している場合は、Siemensが提供する最新バージョンへアップデートしてください。
📧 メール案を見る (管理者向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【共有】Siemens Teamcenter CVE-2026-58113 対応について
お疲れさまです。Siemens Teamcenterの脆弱性に関する情報共有です。
■ 概要
認証リダイレクトフロー (/auth/) における反射型クロスサイトスクリプティング (XSS) の脆弱性が報告されました。攻撃者が作成した悪意のあるURLをユーザーが踏むことで、セッション内でのデータ読み取りや操作が行われる可能性があります。CVSS v3 スコアは 6.1 です。
■ 影響範囲
- Teamcenter V2412 (2412.0013 未満)
- Teamcenter V2506 (2506.0010 未満)
- Teamcenter V2512 (2512.2607 未満)
- Teamcenter V2606 (2606.2607 未満)
■ 対応手順
1. 自社で利用しているTeamcenterのバージョンを確認してください。
2. 影響を受けるバージョンである場合、Siemensが提供する最新バージョンへアップデートを適用してください。
■ 参考情報
- CISA ICS Advisory ICSA-26-258-07
対応優先度: 中
対応期限: 次回メンテナンス時まで
お疲れさまです。Siemens Teamcenterの脆弱性に関する情報共有です。
■ 概要
認証リダイレクトフロー (/auth/) における反射型クロスサイトスクリプティング (XSS) の脆弱性が報告されました。攻撃者が作成した悪意のあるURLをユーザーが踏むことで、セッション内でのデータ読み取りや操作が行われる可能性があります。CVSS v3 スコアは 6.1 です。
■ 影響範囲
- Teamcenter V2412 (2412.0013 未満)
- Teamcenter V2506 (2506.0010 未満)
- Teamcenter V2512 (2512.2607 未満)
- Teamcenter V2606 (2606.2607 未満)
■ 対応手順
1. 自社で利用しているTeamcenterのバージョンを確認してください。
2. 影響を受けるバージョンである場合、Siemensが提供する最新バージョンへアップデートを適用してください。
■ 参考情報
- CISA ICS Advisory ICSA-26-258-07
対応優先度: 中
対応期限: 次回メンテナンス時まで
Subject: [Security Advisory] Siemens Teamcenter CVE-2026-58113 Mitigation
Dear Team,
We are sharing information regarding a vulnerability in Siemens Teamcenter.
■ Overview
A reflected cross-site scripting (XSS) vulnerability exists in the authentication redirect flow (/auth/). An unauthenticated remote attacker could inject JavaScript into an authenticated user's session via a malicious URL, potentially leading to unauthorized data access or actions. CVSS v3 score is 6.1.
■ Affected Versions
- Teamcenter V2412 (< 2412.0013)
- Teamcenter V2506 (< 2506.0010)
- Teamcenter V2512 (< 2512.2607)
- Teamcenter V2606 (< 2606.2607)
■ Mitigation Steps
1. Verify the current version of Teamcenter in use.
2. If an affected version is identified, update to the latest version provided by Siemens.
■ Reference
- CISA ICS Advisory ICSA-26-258-07
Priority: Medium
Deadline: Next scheduled maintenance window
Dear Team,
We are sharing information regarding a vulnerability in Siemens Teamcenter.
■ Overview
A reflected cross-site scripting (XSS) vulnerability exists in the authentication redirect flow (/auth/). An unauthenticated remote attacker could inject JavaScript into an authenticated user's session via a malicious URL, potentially leading to unauthorized data access or actions. CVSS v3 score is 6.1.
■ Affected Versions
- Teamcenter V2412 (< 2412.0013)
- Teamcenter V2506 (< 2506.0010)
- Teamcenter V2512 (< 2512.2607)
- Teamcenter V2606 (< 2606.2607)
■ Mitigation Steps
1. Verify the current version of Teamcenter in use.
2. If an affected version is identified, update to the latest version provided by Siemens.
■ Reference
- CISA ICS Advisory ICSA-26-258-07
Priority: Medium
Deadline: Next scheduled maintenance window