PT-2025-11494
CVE-2025-0827
·
تاريخ النشر
2025-03-17
·
تاريخ التحديث
2025-03-17
الوصف من
CVSS 3.1
8.7
عاليةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات 3DSwymer بدءًا من الإصدار 3DEXPERIENCE R2022x وحتى الإصدار 3DEXPERIENCE R2024x
الوصف
تسمح ثغرة أمنية من نوع «التنفيذ البرمجي عبر المواقع» (XSS) المخزنة في 3DPlay للمهاجم بتنفيذ تعليمات برمجية تعسفية في جلسة متصفح المستخدم. تؤثر هذه المشكلة على 3DSwymer بدءًا من الإصدار 3DEXPERIENCE R2022x وحتى الإصدار 3DEXPERIENCE R2024x.
التوصيات
بالنسبة للإصدارات من الإصدار 3DEXPERIENCE R2022x وحتى الإصدار 3DEXPERIENCE R2024x، يُنصح بتعطيل وظيفة 3DPlay حتى يتوفر تصحيح لمنع استغلال ثغرة «التنفيذ البرمجي عبر المواقع (XSS) المخزّن».
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾