CVE-2025-4984

Nome do Software Vulnerável e Versões Afetadas City Referential Manager versões 3DEXPERIENCE R2025x

Descrição Uma vulnerabilidade de Cross-Site Scripting (XSS) armazenado afeta o City Discover no City Referential Manager. A exploração permite que um atacante execute código de script arbitrário na sessão do navegador de um usuário. Um ataque de Cross-Site Scripting (XSS) ocorre quando scripts maliciosos são injetados em sites confiáveis. Isso pode permitir que atacantes contornem controles de acesso e executem código malicioso no navegador de um usuário.

Recomendações City Referential Manager versão 3DEXPERIENCE R2025x: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.