PT-2025-11487
CVE-2025-0595
·
تاريخ النشر
2025-03-17
·
تاريخ التحديث
2025-03-22
الوصف من
CVSS 3.1
8.7
عاليةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات 3DDashboard من 3DSwymer، بدءًا من الإصدار 3DEXPERIENCE R2022x وحتى الإصدار 3DEXPERIENCE R2024x
الوصف
تسمح ثغرة أمنية من نوع «التنفيذ البرمجي عبر المواقع» (XSS) المخزنة لمهاجم بتنفيذ تعليمات برمجية تعسفية في جلسة متصفح المستخدم. ويؤثر ذلك على 3DDashboard في 3DSwymer، مما يسلط الضوء على أهمية التحديثات المنتظمة للبرامج وعمليات تدقيق الأمان.
التوصيات
بالنسبة للإصدارات من الإصدار 3DEXPERIENCE R2022x حتى الإصدار 3DEXPERIENCE R2024x، قم بالتحديث فورًا إلى إصدار آمن لحماية الأنظمة من ثغرة XSS المخزنة هذه. كإجراء مؤقت، ضع في اعتبارك تقييد الوصول إلى مكونات 3DDashboard التي قد تكون عرضة للخطر حتى يتوفر تصحيح.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾