Към съдържанието
Търсене

CVE-2026-9024: Dassault Systèmes DELMIA Service Process Engineer, XSS

8.7

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

A Stored Cross-site Scripting (XSS) vulnerability affecting Process Experience Studio in DELMIA Service Process Engineer from Release 3DEXPERIENCE R2024x through Release 3DEXPERIENCE R2026x could allow an attacker to execute arbitrary script code in user's browser session.

Засегнати продукти

  • Dassault Systèmes DELMIA Service Process Engineer: Release 3DEXPERIENCE R2024x Golden до 3DEXPERIENCE R2024x FP.CFA.2537; Release 3DEXPERIENCE R2025x Golden до 3DEXPERIENCE R2025x FP.CFA.2541; Release 3DEXPERIENCE R2026x Golden

Вид слабост

История

  • 1 юни 2026 Публикувано

Други уязвимости в Dassault Systèmes DELMIA Service Process Engineer

Първоизточници

CVE-2026-9024: Dassault Systèmes DELMIA Service Process Engineer, XSS | freedomonline.bg