PT-2025-11490
CVE-2025-0599
·
تاريخ النشر
2025-03-17
·
تاريخ التحديث
2025-10-22
الوصف من
CVSS 3.1
8.7
عاليةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
ENOVIA Collaborative Industry Innovator في الإصدار 3DEXPERIENCE R2024x
الوصف
ثغرة أمنية من نوع «التنفيذ البرمجي عبر المواقع» (XSS) المخزنة تؤثر على «إدارة المستندات»، وتسمح للمهاجم بتنفيذ تعليمات برمجية تعسفية في جلسة متصفح المستخدم. تتيح هذه المشكلة للمهاجمين تنفيذ تعليمات برمجية ضارة في متصفح المستخدم أثناء استخدام «إدارة المستندات».
التوصيات
بالنسبة لـ ENOVIA Collaborative Industry Innovator في الإصدار 3DEXPERIENCE R2024x، يُنصح بتعطيل وظيفة إدارة المستندات حتى يتوفر تصحيح لمنع تنفيذ تعليمات برمجية نصية تعسفية في جلسات متصفح المستخدم. قم بتقييد الوصول إلى إدارة المستندات لتقليل مخاطر الاستغلال.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾