Към съдържанието
Търсене

CVE-2025-12956: Dassault Systèmes ENOVIA Collaborative Industry

8.7

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

A reflected Cross-site Scripting (XSS) vulnerability affecting ENOVIA Collaborative Industry Innovator from Release 3DEXPERIENCE R2022x through Release 3DEXPERIENCE R2025x allows an attacker to execute arbitrary script code in user's browser session.

Засегнати продукти

  • Dassault Systèmes ENOVIA Collaborative Industry Innovator: Release 3DEXPERIENCE R2022x Golden до Release 3DEXPERIENCE R2022x.FP.CFA.2521; Release 3DEXPERIENCE R2023x Golden до Release 3DEXPERIENCE R2023x.FP.CFA.2523; Release 3DEXPERIENCE R2024x Golden до Release 3DEXPERIENCE R2024x.FP.CFA.2519; Release 3DEXPERIENCE R2025x Golden до Release 3DEXPERIENCE R2024x.FP.CFA.2524

Вид слабост

История

  • 8 декември 2025 Публикувано

Други уязвимости в Dassault Systèmes ENOVIA Collaborative Industry Innovator

Първоизточници

CVE-2025-12956: Dassault Systèmes ENOVIA Collaborative Industry | freedomonline.bg