PT-2025-25526 · Unknown · 3Dexperience+1

CVE-2025-4987 · Publicado 2025-06-16 · Atualizado 2025-06-21

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.7

Alta

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do Project Portfolio Manager 3DEXPERIENCE R2023x até 3DEXPERIENCE R2025x

Descrição Uma vulnerabilidade de Cross-Site Scripting (XSS) armazenado afeta o Opportunity Management, permitindo que um atacante execute código de script arbitrário na sessão do navegador de um usuário.

Recomendações Para as versões 3DEXPERIENCE R2023x até 3DEXPERIENCE R2025x, atualize para uma versão que inclua uma correção para este problema para prevenir a execução de código de script arbitrário nas sessões do navegador do usuário. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2025-4987

Produtos afetados

3Dexperience

Project Portfolio Manager

Referências · 9

• https://t.me/cvetracker/26284 · Publicação no Telegram
• https://twitter.com/cracbot/status/1936378615706669302 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1934516823355212095 · Publicação no Twitter
• https://twitter.com/cracbot/status/1936016237068259390 · Publicação no Twitter
• https://t.me/cvenotify/125748 · Publicação no Telegram
• https://t.me/latest_high_impact_cve/2668 · Publicação no Telegram
• https://twitter.com/CveFindCom/status/1934516268171776183 · Publicação no Twitter
• https://3ds.com/vulnerability/advisories · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-4987 · Nota de Segurança