Die Pentest Professionals des usd HeroLabs haben im Rahmen eines Webapplikations- und Fat-Client-Penetrationstests mehrere Schwachstellen identifiziert. Hierzu zählen zwei Cross-Site-Scripting-Schwachstellen in der Teamcenter Webanwendung sowie Hardcoded Credentials in Siemens Teamcenter, die unter bestimmten Voraussetzungen den unautorisierten Zugriff auf sensible Funktionen oder Informationen ermöglichen.
Darüber hinaus wurden im Rahmen eines Fat-Client-Penetrationstests der Schneider Electric EcoStruxure Building Operation drei XML External Entity (XXE)-Schwachstellen identifiziert. Diese ermöglichen unter anderem das Auslesen lokaler Dateien, den Zugriff auf interne Ressourcen sowie Denial-of-Service-Angriffe.
Die Schwachstellen wurden den Herstellern im Rahmen der Responsible Disclosure Policy gemeldet. Detaillierte Informationen zu den Security Advisories finden Sie hier:
| Kennung | Produkt | Art der Schwachstelle |
|---|---|---|
| usd-2025-36 | Teamcenter | Use of Hard-coded Credentials (CWE-798) |
| usd-2025-37 | Teamcenter | Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') (CWE-79) |
| usd-2025-38 | Teamcenter | Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') (CWE-79) |
| usd-2025-43 | EcoStruxure Building Operation | Improper Restriction of Recursive Entity References in DTDs ('XML Entity Expansion') (CWE-776) |
| usd-2025-44 | EcoStruxure Building Operation | Improper Restriction of Recursive Entity References in DTDs ('XML Entity Expansion') (CWE-776) |
| usd-2025-45 | EcoStruxure Building Operation | Improper Restriction of XML External Entity Reference (CWE-611) |
Über usd HeroLab Security Advisories
Um Unternehmen vor Hackern und Kriminellen zu schützen, müssen wir sicherstellen, dass unsere Fähigkeiten und Kenntnisse stets auf dem neuesten Stand sind. Deshalb ist die Sicherheitsforschung für unsere Arbeit ebenso wichtig wie der Aufbau einer Security Community zur Förderung des Wissensaustausches. Denn mehr Sicherheit kann nur erreicht werden, wenn viele sie zu ihrer Aufgabe machen.
Wir untersuchen die sich ständig im Wandel befindlichen Angriffsszenarien und veröffentlichen in diesem Zusammenhang eine Reihe von Security Advisories zu aktuellen Schwachstellen und Sicherheitsproblemen – stets im Einklang mit den Leitsätzen unserer Responsible Disclosure Policy.
Immer im Namen unserer Mission: „more security.“
