Siemens Solid Edge文件解析漏洞
Solid Edge是一个软件工具组合,用于处理各种产品开发过程:3D设计、仿真、制造和设计管理。
一、漏洞分析
公开日期:2023-01-13
漏洞编号:CNVD-2023-47967
危害等级:高危
漏洞描述:Siemens Solid Edge存在文件解析漏洞,攻击者可利用该漏洞在当前进程的上下文中执行代码。
二、漏洞影响产品
SIEMENS Solid Edge <2023 MP1
三、漏洞处置建议
厂商已发布了漏洞修复程序,请及时关注更新:
https://cert-portal.siemens.com/productcert/html/ssa-997779.html