7.1
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се локално, без особени условия, без вход и след действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
A maliciously crafted HTML payload in a component name, when displayed during the delete confirmation dialog and clicked by a user, can trigger a Stored Cross-site Scripting (XSS) vulnerability in the Autodesk Fusion desktop application. A malicious actor may leverage this vulnerability to read local files or execute arbitrary code in the context of the current process.
Засегнати продукти
- Autodesk Fusion: 2606.0 преди 2702.1.47
Вид слабост
История
- 14 април 2026 Публикувано
Други уязвимости в Autodesk Fusion
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2026-4344
- https://nvd.nist.gov/vuln/detail/CVE-2026-4344
- https://www.autodesk.com/trust/security-advisories/adsk-sa-2026-0005
- https://dl.appstreaming.autodesk.com/production/installers/Fusion%20Client%20Downloader.exe
- https://dl.appstreaming.autodesk.com/production/installers/Fusion%20Client%20Downloader.dmg