Siemens Solid Edge文件解析漏洞

发布者:信网处发布时间:2023-01-16浏览次数:47

Siemens Solid Edge文件解析漏洞

Solid Edge是一个软件工具组合,用于处理各种产品开发过程:3D设计、仿真、制造和设计管理。

一、漏洞分析

 公开日期:2023-01-13

 漏洞编号:CNVD-2023-47967

 危害等级:高危

 漏洞描述:Siemens Solid Edge存在文件解析漏洞,攻击者可利用该漏洞在当前进程的上下文中执行代码。

二、漏洞影响产品

SIEMENS Solid Edge <2023 MP1

三、漏洞处置建议

厂商已发布了漏洞修复程序,请及时关注更新:

https://cert-portal.siemens.com/productcert/html/ssa-997779.html