CVE-2025-4989

Nome do Software Vulnerável e Versões Afetadas Versões do Product Manager 3DEXPERIENCE R2022x até 3DEXPERIENCE R2025x

Descrição Uma vulnerabilidade de Cross-site Scripting (XSS) armazenado no Product Manager permite que um atacante execute código de script arbitrário na sessão do navegador de um usuário. Isso permite que atacantes executem scripts prejudiciais em sessões de usuário.

Recomendações Para as versões 3DEXPERIENCE R2022x até 3DEXPERIENCE R2025x, atualize para uma versão que inclua uma correção para este problema para prevenir a exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.