CVE-2025-4985

Nome do Software Vulnerável e Versões Afetadas Versões do Project Portfolio Manager 3DEXPERIENCE R2022x até 3DEXPERIENCE R2025x

Descrição Uma vulnerabilidade de Cross-site Scripting (XSS) armazenado afeta o Risk Management no Project Portfolio Manager, permitindo que um atacante execute código de script arbitrário na sessão do navegador de um usuário. Isso permite que atacantes executem scripts maliciosos no navegador do usuário.

Recomendações Para as versões 3DEXPERIENCE R2022x até 3DEXPERIENCE R2025x, atualize para uma versão mais recente para mitigar o risco. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.