csirt@kutim:~/threat-intel/cve/CVE-2023-28830

Katalog CVE

CVSS 7.8 · High EPSS 0,33%

Kerentanan Use After Free pada siemens jt2go, siemens teamcenter visualization +2 lainnya. Skor CVSS 3.1 7.8 (High) menurut NVD.

Deskripsi (NVD)

A vulnerability has been identified in JT2Go (All versions < V14.2.0.5), Solid Edge SE2022 (All versions < V222.0 Update 13), Solid Edge SE2023 (All versions < V223.0 Update 4), Teamcenter Visualization V13.2 (All versions < V13.2.0.15), Teamcenter Visualization V13.3 (All versions < V13.3.0.11), Teamcenter Visualization V14.1 (All versions < V14.1.0.11), Teamcenter Visualization V14.2 (All versions < V14.2.0.5). The affected application contains a use-after-free vulnerability that could be triggered while parsing specially crafted ASM file. An attacker could leverage this vulnerability to execute code in the context of the current process.

Rincian

Terbit di NVD
8 Agustus 2023
Terakhir diubah
17 Juni 2026
Status NVD
Modified
CVSS 3.1
7.8 (High), sumber NVD
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-416: Use After Free
EPSS (30 hari)
0,33% peluang dieksploitasi; lebih tinggi dari 24,2% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
siemens jt2go Semua versi sebelum 14.2.0.5
siemens teamcenter visualization Versi 13.2.0 hingga sebelum 13.2.0.15
siemens teamcenter visualization Versi 13.3.0 hingga sebelum 13.3.0.11
siemens teamcenter visualization Versi 14.1 hingga sebelum 14.1.0.11
siemens teamcenter visualization Versi 14.2 hingga sebelum 14.2.0.5
siemens solid edge se2022 Semua versi
siemens solid edge se2022 Versi maintenance_pack_1
siemens solid edge se2022 Versi maintenance_pack_2
siemens solid edge se2022 Versi maintenance_pack_3
siemens solid edge se2022 Versi maintenance_pack_4
siemens solid edge se2022 Versi maintenance_pack_5
siemens solid edge se2022 Versi maintenance_pack_7
siemens solid edge se2022 Versi maintenance_pack_8
siemens solid edge se2022 Versi maintenance_pack_9
siemens solid edge se2022 Versi maintenance_pack_10
siemens solid edge se2022 Versi maintenance_pack_11
siemens solid edge se2022 Versi maintenance_pack_12
siemens solid edge se2023 Semua versi
siemens solid edge se2023 Versi update_0001
siemens solid edge se2023 Versi update_0002
siemens solid edge se2023 Versi update_0003

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.