PT-2026-32646 · Autodesk · Fusion
CVE-2026-4369
·
Publicado
2026-04-14
·
Atualizado
2026-04-19
CVSS v3.1
7.1
Alta
| Vetor | AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:N |
Name of the Vulnerable Software and Affected Versions
Autodesk Fusion (versões afetadas não especificadas)
Description
Um problema de Cross-site Scripting (XSS) armazenado existe quando o aplicativo exibe o nome de uma variante de montagem durante um diálogo de confirmação de exclusão. Um ator malicioso pode usar um payload HTML manipulado no nome da variante para ler arquivos locais ou executar código arbitrário no contexto do processo atual se um usuário clicar no payload.
Recommendations
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Fusion