CVE:CVE-2022-34660
CNNVD:CNNVD-202208-2717
Siemens Teamcenter是德国西门子（Siemens）公司的一套产品生命周期管理计算机软件应用程序。
Siemens Teamcenter 存在命令注入漏洞，该漏洞源于文件服务器缓存服务包含易受命令注入攻击的功能，攻击者利用该漏洞可以执行远程代码执行，以下产品和版本受到影响：Teamcenter V12.4系列中V12.4.0.15之前版本、Teamcenter V13.0系列中V13.0.0.10之前版本、Teamcenter V13.1系列中V13.1.0.10之前版本、Teamcenter V13.2系列中V13.2.0.9之前版本、Teamcenter V13.3系列中V13.3.0.5之前版本、Teamcenter V14.0系列中 V14.0.0.2之前版本。
solution:Upgrade siemens teamcenter to a higher version than 12.4.0.15,13.0.0.10,13.1.0.10,13.2.0.9,13.3.0.5,14.0.0.2,and avoid the version [12.4,12.4.0.15),[13.0,13.0.0.10),[13.1,13.1.0.10),[13.2,13.2.0.9),[13.3,13.3.0.5),[14.0,14.0.0.2)