CVE-2025-4983

Nome do Software Vulnerável e Versões Afetadas City Referential Manager na Release 3DEXPERIENCE R2025x

Descrição Uma vulnerabilidade de Cross-site Scripting (XSS) armazenado no City Referential Manager permite que um atacante execute código de script arbitrário na sessão do navegador de um usuário. Isso permite que o atacante execute código no navegador do usuário.

Recomendações Para o City Referential Manager na Release 3DEXPERIENCE R2025x, considere desabilitar a execução de scripts no componente City Referential até que um patch esteja disponível. Restrinja o acesso ao City Referential Manager para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.