PT-2025-11496 · Dsm · Enovia Collaborative Industry Innovator

Publicado 2025-03-17 · Atualizado 2025-10-22 · CVE-2025-0829

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.7

Alta

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do ENOVIA Collaborative Industry Innovator 3DEXPERIENCE R2022x até 3DEXPERIENCE R2024x

Descrição Uma vulnerabilidade de Cross-site Scripting (XSS) armazenado no componente 3D Markup do ENOVIA Collaborative Industry Innovator permite que um atacante execute código de script arbitrário na sessão do navegador de um usuário. Este problema concede aos atacantes a capacidade de executar scripts maliciosos nos navegadores dos usuários.

Recomendações Para as versões 3DEXPERIENCE R2022x até 3DEXPERIENCE R2024x, atualize o sistema para evitar explorações. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2025-0829

Produtos afetados

Enovia Collaborative Industry Innovator

Referências · 9

• https://t.me/cvedetector/20484 · Publicação no Telegram
• https://3ds.com/vulnerability/advisories · Aviso do Fabricante
• https://twitter.com/CveFindCom/status/1901635095070404629 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-0829 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1901638455685161150 · Publicação no Twitter
• https://t.me/cvetracker/19277 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-0829 · Nota de Segurança
• https://t.me/cveNotify/139874 · Publicação no Telegram
• https://twitter.com/WolfgangSesin/status/1901656434900926576 · Publicação no Twitter