PT-2026-4201 · Autodesk · Autodesk Fusion
CVE-2026-0533
·
Publicado
2026-01-22
·
Atualizado
2026-01-22
CVSS v2.0
9.4
Alta
| Vetor | AV:N/AC:L/Au:N/C:C/I:C/A:N |
Nome do Software Vulnerável e Versões Afetadas
Versões do Autodesk Fusion (versões afetadas não especificadas)
Descrição
Uma carga útil HTML especialmente elaborada dentro de um nome de projeto pode levar a um problema de Cross-site Scripting (XSS) Armazenado quando exibida no diálogo de confirmação de exclusão e clicada por um usuário. Isso poderia permitir que um ator malicioso lesse arquivos locais ou executasse código arbitrário dentro do processo atual.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Autodesk Fusion