PT-2026-3896
CVE-2025-27380
·
Publicado
2026-01-22
·
Atualizado
2026-02-26
Descrição por
CVSS 3.1
7.6
AltaMétricasAV:N/AC:L/PR:L/UI:R/S:C/C:H/I:L/A:N
Nome do Software Vulnerável e Versões Afetadas
Altium Enterprise Server (AES) versão 7.0.3
Descrição
Um atacante autenticado pode executar JavaScript arbitrário no navegador da vítima por meio de conteúdo HTML manipulado dentro do recurso Project Release. Isso afeta todas as plataformas.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾