PT-2025-41768 · Dassault Systèmes · 3Dexperience+2
CVE-2025-10558
·
Publicado
2025-10-13
·
Atualizado
2025-12-04
CVSS v3.1
8.7
Alta
| Vetor | AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:N |
Nome do Software Vulnerável e Versões Afetadas
3DSearch no 3DSwymer em versões anteriores ao 3DEXPERIENCE R2025x
Descrição
Existe uma vulnerabilidade de Cross-site Scripting (XSS) armazenado no 3DSearch dentro do 3DSwymer. Isso permite que um atacante execute código de script arbitrário na sessão do navegador de um usuário.
Recomendações
Atualize para uma versão mais recente que o 3DEXPERIENCE R2025x.
Correção
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
3Dexperience
3Dsearch
3Dswymer