PT-2025-11498
CVE-2025-0832
·
تاريخ النشر
2025-03-17
·
تاريخ التحديث
2025-10-22
الوصف من
CVSS 3.1
8.7
عاليةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
ENOVIA Collaborative Industry Innovator، الإصدارات من R2022x حتى R2024x
الوصف
تسمح ثغرة أمنية من نوع «التنفيذ البرمجي عبر المواقع» (XSS) المخزنة في Project Gantt للمهاجم بتنفيذ تعليمات برمجية تعسفية في جلسة متصفح المستخدم. تسمح هذه المشكلة للمهاجمين بتنفيذ تعليمات برمجية نصية تعسفية في متصفحات المستخدمين.
التوصيات
بالنسبة للإصدارات من R2022x حتى R2024x، يُنصح بتعطيل ميزة Project Gantt حتى يتوفر تصحيح لمنع استغلال ثغرة «التنفيذ البرمجي عبر المواقع» (XSS) المخزنة. قم بتقييد الوصول إلى وحدة «Project Gantt» لتقليل مخاطر الاستغلال. تجنب استخدام وظيفة «Project Gantt» المتأثرة في ENOVIA Collaborative Industry Innovator حتى يتم حل المشكلة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾