PT-2024-38544
CVE-2024-7736
·
Publicado
2024-09-19
·
Atualizado
2025-10-22
Descrição por
CVSS 3.1
8.7
AltaMétricasAV:N/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:N
Nome do software vulnerável e versões afetadas
ENOVIA Collaborative Industry Innovator, versões 3DEXPERIENCE R2022x a 3DEXPERIENCE R2024x
Descrição
Uma vulnerabilidade de Cross-site Scripting (XSS) refletida permite que um invasor execute código de script arbitrário na sessão do navegador de um usuário. Esse problema expõe os dados do usuário a invasores.
Recomendações
Para as versões do ENOVIA Collaborative Industry Innovator 3DEXPERIENCE R2022x a 3DEXPERIENCE R2024x, atualize para uma versão fora desse intervalo para resolver o problema. Como solução alternativa temporária, considere restringir o acesso a dados confidenciais e implementar medidas de segurança adicionais para minimizar o risco de exploração.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾