PT-2024-17433
CVE-2024-12091
·
Publicado
2024-12-16
·
Atualizado
2025-10-22
Descrição por
CVSS 3.1
8.7
AltaMétricasAV:N/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:N
Nome do software vulnerável e versões afetadas
ENOVIA Collaborative Industry Innovator, versões 3DEXPERIENCE R2022x a 3DEXPERIENCE R2024x
Descrição
Uma vulnerabilidade de tipo Cross-site Scripting (XSS) armazenada permite que um invasor execute código de script arbitrário na sessão do navegador de um usuário. Isso pode levar à realização de ações não autorizadas em nome do usuário.
Recomendações
Para as versões 3DEXPERIENCE R2022x a 3DEXPERIENCE R2024x, atualize para uma versão que inclua uma correção para este problema. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾