Medium WID-SEC-2023-1985 3 CVEs

Siemens JT2Go: Mehrere Schwachstellen ermöglichen Codeausführung

Published Aug 7, 2023 · Updated Aug 7, 2023 · de-DE

Vendor: Siemens Product: JT2Go < V14.2.0.5 Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Siemens JT2Go ausnutzen, um beliebigen Programmcode auszuführen.

Product

JT ist ein von Siemens Ditgital Industries entwickeltes Datenformat. JT2Go ist ein kostenloser Betrachter für 3D-JT-Daten.

Vulnerabilities 3

High 7.8

CVE-2023-28830

A vulnerability has been identified in JT2Go (All versions < V14.2.0.5), Solid Edge SE2022 (All versions < V222.0 Updat…

Siemens JT2Go Teamcenter Visualization V14.2 Teamcenter Visualization V14.1 Browsers ICS / OT

Aug 8, 2023
High 7.8

CVE-2023-38682

A vulnerability has been identified in JT2Go (All versions < V14.2.0.5), Teamcenter Visualization V13.2 (All versions <…

Siemens JT2Go Teamcenter Visualization V14.2 Teamcenter Visualization V14.1 ICS / OT

Aug 8, 2023
High 7.8

CVE-2023-38683

A vulnerability has been identified in JT2Go (All versions < V14.2.0.5), Teamcenter Visualization V13.2 (All versions <…

Siemens JT2Go Teamcenter Visualization V14.2 Teamcenter Visualization V14.1 ICS / OT

Aug 8, 2023

Revision history

2023-08-07 #1
Initiale Fassung

References

Siemens Security Advisory by Siemens ProductCERT vom 2023-08-07
https://cert-portal.siemens.com/productcert/html/ssa-131450.html