CVE:CVE-2018-11450
CNNVD:CNNVD-201807-465
Siemens PLM Software TEAMCENTER是德国西门子（Siemens）公司的一套产品生命周期管理解决方案。该产品主要用于管理并共享产品设计、文件、BOM和数据等。
Siemens PLM Software TEAMCENTER 9.1.2.5版本中存在跨站脚本漏洞。攻击者可借助特制的URL利用该漏洞注入html或JavaScript代码，修改或重写登录页面。
solution:Upgrade siemens teamcenter_product_lifecycle_management to a higher version than 9.1.2.5,and avoid the version (,9.1.2.5]