9.0
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, с обикновен потребителски вход и след действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
An OS Command Injection vulnerability affecting Station Launcher App in 3DEXPERIENCE platform from Release 3DEXPERIENCE R2022x through Release 3DEXPERIENCE R2025x could allow an attacker to execute arbitrary code on the user's machine.
Засегнати продукти
- Dassault Systèmes Station Launcher App in 3DEXPERIENCE platform: Release 3DEXPERIENCE R2022x Golden до Release 3DEXPERIENCE R2022x.FP.CFA.2540; Release 3DEXPERIENCE R2023x Golden до Release 3DEXPERIENCE R2023x.FP.CFA.2532; Release 3DEXPERIENCE R2024x Golden до Release 3DEXPERIENCE R2024x.FP.CFA.2537; Release 3DEXPERIENCE R2025x Golden до Release 3DEXPERIENCE R2025x.FP.CFA.2532
Вид слабост
История
- 13 октомври 2025 Публикувано
Други уязвимости в Dassault Systèmes Station Launcher App in 3DEXPERIENCE platform
- 10.0CVE-2026-11756