PT-2025-11488
CVE-2025-0596
·
تاريخ النشر
2025-03-17
·
تاريخ التحديث
2025-10-22
الوصف من
CVSS 3.1
8.7
عاليةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
ENOVIA Collaborative Industry Innovator في الإصدار 3DEXPERIENCE R2024x
الوصف
تؤثر ثغرة أمنية من نوع «التنفيذ البرمجي عبر المواقع» (XSS) المخزنة على «محرر الإشارات المرجعية» (Bookmark Editor)، مما يسمح للمهاجم بتنفيذ تعليمات برمجية تعسفية في جلسة متصفح المستخدم. وهذا يتيح للمهاجمين تنفيذ البرامج النصية في جلسات متصفح المستخدم.
التوصيات
بالنسبة لبرنامج ENOVIA Collaborative Industry Innovator في الإصدار 3DEXPERIENCE R2024x، يُنصح بتعطيل ميزة محرر الإشارات المرجعية (Bookmark Editor) حتى يتوفر تصحيح لمنع استغلال ثغرة XSS المخزنة. قم بتقييد الوصول إلى محرر الإشارات المرجعية لتقليل مخاطر الاستغلال.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾