PT-2024-38544 · Ds Systemes · Enovia Collaborative Industry Innovator
CVE-2024-7736
·
Publicado
2024-09-19
·
Atualizado
2025-10-22
CVSS v3.1
8.7
Alta
| Vetor | AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:N |
Nome do software vulnerável e versões afetadas
ENOVIA Collaborative Industry Innovator, versões 3DEXPERIENCE R2022x a 3DEXPERIENCE R2024x
Descrição
Uma vulnerabilidade de Cross-site Scripting (XSS) refletida permite que um invasor execute código de script arbitrário na sessão do navegador de um usuário. Esse problema expõe os dados do usuário a invasores.
Recomendações
Para as versões do ENOVIA Collaborative Industry Innovator 3DEXPERIENCE R2022x a 3DEXPERIENCE R2024x, atualize para uma versão fora desse intervalo para resolver o problema. Como solução alternativa temporária, considere restringir o acesso a dados confidenciais e implementar medidas de segurança adicionais para minimizar o risco de exploração.
Correção
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Enovia Collaborative Industry Innovator