PT-2026-32646 · Autodesk · Fusion

CVE-2026-4369

·

Publicado

2026-04-14

·

Atualizado

2026-04-19

CVSS v3.1

7.1

Alta

VetorAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:N
Name of the Vulnerable Software and Affected Versions Autodesk Fusion (versões afetadas não especificadas)
Description Um problema de Cross-site Scripting (XSS) armazenado existe quando o aplicativo exibe o nome de uma variante de montagem durante um diálogo de confirmação de exclusão. Um ator malicioso pode usar um payload HTML manipulado no nome da variante para ler arquivos locais ou executar código arbitrário no contexto do processo atual se um usuário clicar no payload.
Recommendations No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

XSS

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2026-4369

Produtos afetados

Fusion