CVE-2025-4991

Nome do Software Vulnerável e Versões Afetadas Collaborative Industry Innovator versões R2022x até R2025x

Descrição Uma vulnerabilidade de Cross-Site Scripting (XSS) armazenado no 3D Markup permite que um invasor execute código de script arbitrário na sessão do navegador de um usuário. Este problema afeta o Collaborative Industry Innovator e permite que invasores executem scripts maliciosos nos navegadores dos usuários.

Recomendações Para as versões R2022x até R2025x, considere desativar o recurso 3D Markup no Collaborative Industry Innovator até que uma correção esteja disponível para impedir a execução de código de script arbitrário nas sessões do navegador do usuário. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.