PT-2026-4203 · Autodesk · Autodesk Fusion
CVE-2026-0535
·
Publicado
2026-01-22
·
Atualizado
2026-01-22
CVSS v2.0
9.4
Alta
| Vetor | AV:N/AC:L/Au:N/C:C/I:C/A:N |
Nome do Software Vulnerável e Versões Afetadas
Aplicativo desktop Autodesk Fusion (versões afetadas não especificadas)
Descrição
Um payload HTML especialmente projetado, inserido na descrição de um componente e ativado por um usuário, pode resultar em uma vulnerabilidade de Cross-site Scripting (XSS) Armazenado. Um atacante poderia utilizar isso para acessar arquivos locais ou executar código com os privilégios do processo atual.
Recomendações
Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Autodesk Fusion