PT-2025-11491
CVE-2025-0600
·
Publicado
2025-03-17
·
Atualizado
2025-10-22
Descrição por
CVSS 3.1
8.7
AltaMétricasAV:N/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:N
Nome do Software Vulnerável e Versões Afetadas
ENOVIA Collaborative Industry Innovator versão R2024x
Descrição
Uma vulnerabilidade de Cross-site Scripting (XSS) armazenado no Product Explorer permite que um atacante execute código de script arbitrário na sessão do navegador de um usuário.
Recomendações
Para a versão R2024x, considere desativar o recurso Product Explorer até que um patch esteja disponível para prevenir a exploração da vulnerabilidade de XSS armazenado.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾