PT-2025-41766
CVE-2025-10556
·
تاريخ النشر
2025-10-13
·
تاريخ التحديث
2026-10-08
الوصف من
CVSS 3.1
8.7
عاليةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات ENOVIA Specification Manager من 3DEXPERIENCE R2023x حتى 3DEXPERIENCE R2025x
الوصف
توجد ثغرة أمنية من نوع Cross-site Scripting (XSS) المخزنة في إدارة المواصفات داخل ENOVIA Specification Manager. تتيح هذه الثغرة للمهاجم تنفيذ تعليمات برمجية نصية تعسفية في جلسة متصفح المستخدم. تؤثر هذه الثغرة على معالجة البيانات التي يقدمها المستخدم من قبل التطبيق، مما قد يؤدي إلى حقن تعليمات برمجية ضارة.
التوصيات
قم بتحديث ENOVIA Specification Manager إلى إصدار أحدث من 3DEXPERIENCE R2025x.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾