PT-2025-49528
CVE-2025-12956
·
تاريخ النشر
2025-12-08
·
تاريخ التحديث
2026-10-07
الوصف من
CVSS 3.1
8.7
عاليةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
ENOVIA Collaborative Industry Innovator، الإصدارات من 3DEXPERIENCE R2022x حتى 3DEXPERIENCE R2025x
الوصف
توجد ثغرة أمنية من نوع «التنفيذ المنعكس لبرمجة النصوص عبر المواقع» (XSS) في برنامج ENOVIA Collaborative Industry Innovator. تتيح هذه الثغرة للمهاجم تنفيذ تعليمات برمجية نصية عشوائية ضمن جلسة متصفح المستخدم. تنطوي هذه المشكلة على احتمال تنفيذ كود ضار.
التوصيات
الإصدارات السابقة لـ 3DEXPERIENCE R2022x غير متأثرة.
يجب تحديث الإصدارات من 3DEXPERIENCE R2022x إلى 3DEXPERIENCE R2025x.
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾