PT-2025-11496
CVE-2025-0829
·
تاريخ النشر
2025-03-17
·
تاريخ التحديث
2025-10-22
الوصف من
CVSS 3.1
8.7
عاليةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات ENOVIA Collaborative Industry Innovator من 3DEXPERIENCE R2022x حتى 3DEXPERIENCE R2024x
الوصف
تسمح ثغرة أمنية من نوع Cross-site Scripting (XSS) المخزنة في مكون 3D Markup في ENOVIA Collaborative Industry Innovator للمهاجم بتنفيذ تعليمات برمجية نصية تعسفية في جلسة متصفح المستخدم. تمنح هذه المشكلة المهاجمين القدرة على تنفيذ نصوص برمجية ضارة في متصفحات المستخدمين.
التوصيات
بالنسبة للإصدارات من 3DEXPERIENCE R2022x حتى 3DEXPERIENCE R2024x، قم بتحديث النظام لتجنب الاستغلال.
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾