PT-2025-11495
CVE-2025-0828
·
تاريخ النشر
2025-03-17
·
تاريخ التحديث
2025-10-22
الوصف من
CVSS 3.1
8.7
عاليةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات ENOVIA Product Engineering Specialist من 3DEXPERIENCE R2022x حتى 3DEXPERIENCE R2024x
الوصف
تسمح ثغرة أمنية من نوع «التنفيذ البرمجي عبر المواقع» (XSS) المخزنة للمهاجم بتنفيذ تعليمات برمجية تعسفية في جلسة متصفح المستخدم. تؤثر هذه المشكلة على الإصدار الهندسي في ENOVIA Product Engineering Specialist.
التوصيات
بالنسبة للإصدارات من 3DEXPERIENCE R2022x حتى 3DEXPERIENCE R2024x، قم بالتحديث إلى إصدار يتضمن إصلاحًا لهذه المشكلة لمنع استغلالها. كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى المناطق الحساسة في التطبيق التي قد تكون عرضة لهجمات XSS حتى يتوفر تصحيح.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾