Към съдържанието
Търсене

CVE-2025-0832: Dassault Systèmes ENOVIA Collaborative Industry

8.7

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

A stored Cross-site Scripting (XSS) vulnerability affecting Project Gantt in ENOVIA Collaborative Industry Innovator from Release 3DEXPERIENCE R2022x through Release 3DEXPERIENCE R2024x allows an attacker to execute arbitrary script code in user's browser session.

Засегнати продукти

  • Dassault Systèmes ENOVIA Collaborative Industry Innovator: Release 3DEXPERIENCE R2022x Golden до Release 3DEXPERIENCE R2022x.FP.CFA.2424; Release 3DEXPERIENCE R2023x Golden до Release 3DEXPERIENCE R2023x.FP.CFA.2428; Release 3DEXPERIENCE R2024x Golden до Release 3DEXPERIENCE R2024x.FP.CFA.2432

Вид слабост

История

  • 17 март 2025 Публикувано

Други уязвимости в Dassault Systèmes ENOVIA Collaborative Industry Innovator

Първоизточници

CVE-2025-0832: Dassault Systèmes ENOVIA Collaborative Industry | freedomonline.bg