PT-2025-11488
CVE-2025-0596
·
Publicado
2025-03-17
·
Atualizado
2025-10-22
Descrição por
CVSS 3.1
8.7
AltaMétricasAV:N/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:N
Nome do Software Vulnerável e Versões Afetadas
ENOVIA Collaborative Industry Innovator na Release 3DEXPERIENCE R2024x
Descrição
Uma vulnerabilidade de Cross-site Scripting (XSS) armazenado afeta o Bookmark Editor, permitindo que um atacante execute código de script arbitrário na sessão do navegador de um usuário. Isso permite que atacantes executem scripts nas sessões do navegador do usuário.
Recomendações
Para o ENOVIA Collaborative Industry Innovator na Release 3DEXPERIENCE R2024x, considere desativar o recurso Bookmark Editor até que um patch esteja disponível para prevenir a exploração da vulnerabilidade de XSS armazenado. Restrinja o acesso ao Bookmark Editor para minimizar o risco de exploração.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾