PT-2025-41776 · Dassault Systèmes · 3Dexperience
CVE-2025-9976
·
Publicado
2025-10-13
·
Atualizado
2025-10-14
CVSS v3.1
9.0
Crítica
| Vetor | AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Versões 3DEXPERIENCE R2022x até R2025x
Descrição
Existe uma vulnerabilidade de Injeção de Comando do Sistema Operacional no aplicativo Station Launcher dentro da plataforma 3DEXPERIENCE. Essa falha pode permitir que um invasor execute código arbitrário na máquina de um usuário.
Recomendações
Atualize para uma versão posterior à 3DEXPERIENCE R2025x.
Correção
OS Command Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
3Dexperience