CVE-2025-4990

Nome do Software Vulnerável e Versões Afetadas Change Governance no Product Manager, versões 3DEXPERIENCE R2022x até 3DEXPERIENCE R2025x

Descrição Uma vulnerabilidade de Cross-site Scripting (XSS) armazenado permite que um invasor execute código de script arbitrário na sessão do navegador de um usuário. Isso afeta o Change Governance no Product Manager, permitindo que invasores executem scripts na sessão do navegador de um usuário.

Recomendações Para as versões 3DEXPERIENCE R2022x até 3DEXPERIENCE R2025x, atualize para uma versão que inclua uma correção para este problema, a fim de prevenir a execução de código de script arbitrário nas sessões do navegador do usuário. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.