PT-2025-41765
CVE-2025-10552
·
Publicado
2025-10-13
·
Atualizado
2026-10-08
Descrição por
CVSS 3.1
8.7
AltaMétricasAV:N/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:N
Nome do Software Vulnerável e Versões Afetadas
Versões do 3DSwym anteriores ao 3DEXPERIENCE R2025x
Descrição
Existe uma vulnerabilidade de Cross-site Scripting (XSS) armazenado no 3DSwym no 3DEXPERIENCE R2025x. Isso permite que um invasor execute código de script arbitrário na sessão do navegador de um usuário.
Recomendações
Atualize para uma versão do 3DSwym posterior ao 3DEXPERIENCE R2025x.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾