PT-2025-11491
CVE-2025-0600
·
تاريخ النشر
2025-03-17
·
تاريخ التحديث
2025-10-22
الوصف من
CVSS 3.1
8.7
عاليةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
ENOVIA Collaborative Industry Innovator الإصدار R2024x
الوصف
تسمح ثغرة أمنية من نوع «التنفيذ البرمجي عبر المواقع» (XSS) المخزنة في «Product Explorer» للمهاجم بتنفيذ تعليمات برمجية تعسفية في جلسة متصفح المستخدم.
التوصيات
بالنسبة للإصدار R2024x، يُنصح بتعطيل ميزة Product Explorer حتى يتوفر تصحيح لمنع استغلال ثغرة XSS المخزنة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾