PT-2025-23305 · Unknown · Service Process Engineer
CVE-2025-4992
·
Publicado
2025-05-30
·
Atualizado
2025-05-30
CVSS v3.1
8.7
Alta
| Vetor | AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:N |
Nome do Software Vulnerável e Versões Afetadas
Service Process Engineer versões 3DEXPERIENCE R2024x até 3DEXPERIENCE R2025x
Descrição
Uma vulnerabilidade de Cross-site Scripting (XSS) armazenado afeta o Gerenciamento de Itens de Serviço no Service Process Engineer, permitindo que um atacante execute código de script arbitrário na sessão do navegador de um usuário. Isso permite que hackers executem scripts maliciosos em navegadores.
Recomendações
Para as versões 3DEXPERIENCE R2024x até 3DEXPERIENCE R2025x, atualize para uma versão que inclua uma correção para este problema para prevenir ataques de XSS armazenado.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Service Process Engineer