Описание
If an attacker tricks an admin user of PTC Codebeamer into clicking on a malicious link, it may allow the attacker to inject arbitrary code to be executed in the browser on the target device.
Ссылки
- Vendor Advisory
- Third Party AdvisoryUS Government Resource
- Vendor Advisory
- Third Party AdvisoryUS Government Resource
Уязвимые конфигурации
Конфигурация 1
Одно из
cpe:2.3:a:intland:codebeamer:21.09.0:-:*:*:*:*:*:*
cpe:2.3:a:intland:codebeamer:21.09.0:sp1:*:*:*:*:*:*
cpe:2.3:a:intland:codebeamer:21.09.0:sp10:*:*:*:*:*:*
cpe:2.3:a:intland:codebeamer:21.09.0:sp11:*:*:*:*:*:*
cpe:2.3:a:intland:codebeamer:21.09.0:sp12:*:*:*:*:*:*
cpe:2.3:a:intland:codebeamer:21.09.0:sp13:*:*:*:*:*:*
cpe:2.3:a:intland:codebeamer:21.09.0:sp2:*:*:*:*:*:*
cpe:2.3:a:intland:codebeamer:21.09.0:sp3:*:*:*:*:*:*
cpe:2.3:a:intland:codebeamer:21.09.0:sp4:*:*:*:*:*:*
cpe:2.3:a:intland:codebeamer:21.09.0:sp5:*:*:*:*:*:*
cpe:2.3:a:intland:codebeamer:21.09.0:sp6:*:*:*:*:*:*
cpe:2.3:a:intland:codebeamer:21.09.0:sp7:*:*:*:*:*:*
cpe:2.3:a:intland:codebeamer:21.09.0:sp8:*:*:*:*:*:*
cpe:2.3:a:intland:codebeamer:21.09.0:sp9:*:*:*:*:*:*
cpe:2.3:a:intland:codebeamer:22.04.0:-:*:*:*:*:*:*
cpe:2.3:a:intland:codebeamer:22.04.0:sp1:*:*:*:*:*:*
cpe:2.3:a:intland:codebeamer:22.04.0:sp2:*:*:*:*:*:*
cpe:2.3:a:intland:codebeamer:22.04.0:sp3:*:*:*:*:*:*
cpe:2.3:a:intland:codebeamer:22.04.0:sp4:*:*:*:*:*:*
cpe:2.3:a:intland:codebeamer:22.04.0:sp5:*:*:*:*:*:*
cpe:2.3:a:intland:codebeamer:22.10.0:-:*:*:*:*:*:*
cpe:2.3:a:intland:codebeamer:22.10.0:sp1:*:*:*:*:*:*
cpe:2.3:a:intland:codebeamer:22.10.0:sp2:*:*:*:*:*:*
cpe:2.3:a:intland:codebeamer:22.10.0:sp3:*:*:*:*:*:*
cpe:2.3:a:intland:codebeamer:22.10.0:sp4:*:*:*:*:*:*
cpe:2.3:a:intland:codebeamer:22.10.0:sp5:*:*:*:*:*:*
cpe:2.3:a:intland:codebeamer:22.10.0:sp6:*:*:*:*:*:*
cpe:2.3:a:intland:codebeamer:22.10.0:sp7:*:*:*:*:*:*
cpe:2.3:a:intland:codebeamer:22.10.0:sp8:*:*:*:*:*:*
EPSS
Процентиль: 77%
0.01046
Низкий
8.8 High
CVSS3
6.1 Medium
CVSS3
Дефекты
CWE-79
Связанные уязвимости
CVSS3: 8.8
github
больше 2 лет назад
?If an attacker tricks an admin user of PTC Codebeamer into clicking on a malicious link, it may allow the attacker to inject arbitrary code to be executed in the browser on the target device.
CVSS3: 8.8
fstec
больше 2 лет назад
Уязвимость платформы управления жизненным циклом приложений для разработки продуктов и программного обеспечения PTC Codebeamer, существующая из-за непринятия мер по защите структуры веб-страницы, позволяющая нарушителю выполнить произвольный код
EPSS
Процентиль: 77%
0.01046
Низкий
8.8 High
CVSS3
6.1 Medium
CVSS3
Дефекты
CWE-79