PT-2025-41765 · Dassault Systèmes · 3Dexperience R2025X+1
CVE-2025-10552
·
Publicado
2025-10-13
·
Atualizado
2025-12-05
CVSS v3.1
8.7
Alta
| Vetor | AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:N |
Nome do Software Vulnerável e Versões Afetadas
Versões do 3DSwym anteriores ao 3DEXPERIENCE R2025x
Descrição
Existe uma vulnerabilidade de Cross-site Scripting (XSS) armazenado no 3DSwym no 3DEXPERIENCE R2025x. Isso permite que um invasor execute código de script arbitrário na sessão do navegador de um usuário.
Recomendações
Atualize para uma versão do 3DSwym posterior ao 3DEXPERIENCE R2025x.
Correção
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
3Dexperience R2025X
3Dswym