PT-2025-11490 · Unknown · Enovia Collaborative Industry Innovator

Publicado 2025-03-17 · Atualizado 2025-10-22 · CVE-2025-0599

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.7

Alta

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas ENOVIA Collaborative Industry Innovator na Release 3DEXPERIENCE R2024x

Descrição Uma vulnerabilidade de Cross-site Scripting (XSS) Armazenado que afeta o Gerenciamento de Documentos permite que um atacante execute código de script arbitrário na sessão do navegador de um usuário. Este problema permite que atacantes executem código malicioso no navegador de um usuário durante o Gerenciamento de Documentos.

Recomendações Para o ENOVIA Collaborative Industry Innovator na Release 3DEXPERIENCE R2024x, considere desabilitar a funcionalidade de Gerenciamento de Documentos até que um patch esteja disponível para prevenir a execução de código de script arbitrário nas sessões do navegador do usuário. Restrinja o acesso ao Gerenciamento de Documentos para minimizar o risco de exploração.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2025-0599

Produtos afetados

Enovia Collaborative Industry Innovator

Referências · 7

• https://twitter.com/CveFindCom/status/1901635355142455581 · Publicação no Twitter
• https://3ds.com/vulnerability/advisories · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2025-0599 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1901638461855011072 · Publicação no Twitter
• https://t.me/cveNotify/139898 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-0599 · Nota de Segurança
• https://twitter.com/cracbot/status/1903401373250863533 · Publicação no Twitter