PT-2025-23295 · Dassault Systèmes · 3Dexperience
CVE-2025-0602
·
Publicado
2025-05-30
·
Atualizado
2025-05-30
CVSS v3.1
8.7
Alta
| Vetor | AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:N |
Nome do Software Vulnerável e Versões Afetadas
Collaborative Industry Innovator versões 3DEXPERIENCE R2023x até 3DEXPERIENCE R2025x
Descrição
Uma vulnerabilidade de Cross-site Scripting (XSS) armazenada no recurso Compare permite que um invasor execute código de script arbitrário na sessão do navegador de um usuário. Isso representa um risco crítico de segurança cibernética.
Recomendações
Para as versões 3DEXPERIENCE R2023x até 3DEXPERIENCE R2025x, considere desativar o recurso Compare no Collaborative Industry Innovator até que um patch esteja disponível para prevenir a execução de código de script arbitrário nas sessões do navegador dos usuários.
Correção
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
3Dexperience