PT-2025-39164 · Autodesk · Autodesk Fusion

CVE-2025-10244 · Publicado 2025-09-23 · Atualizado 2026-01-08

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.7

Alta

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas Aplicativo desktop Autodesk Fusion (versões afetadas não especificadas)

Descrição Um payload HTML especialmente elaborado, quando processado pelo aplicativo, pode resultar em uma condição de Cross-site Scripting (XSS) Armazenado. Uma exploração bem-sucedida pode permitir que um ator malicioso leia arquivos locais ou execute código arbitrário dentro do processo atual.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

BDU:2025-11615

CVE-2025-10244

Produtos afetados

Autodesk Fusion

Referências · 13

• https://nvd.nist.gov/vuln/detail/CVE-2025-10244 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2025-10244 · Aviso do Fabricante
• https://dl.appstreaming.autodesk.com/production/installers/Fusion%20Client%20Downloader.dmg · Correção
• https://bdu.fstec.ru/vul/2025-11615 · Nota de Segurança
• https://twitter.com/CveFindCom/status/1970453322562695311 · Publicação no Twitter
• https://t.me/CVEtracker/33160 · Publicação no Telegram
• https://autodesk.com/trust/security-advisories/adsk-sa-2025-0020 · Aviso do Fabricante
• https://t.me/cveNotify/136136 · Publicação no Telegram
• https://dl.appstreaming.autodesk.com/production/installers/Fusion%20Client%20Downloader.exe · Correção
• https://twitter.com/CVEnew/status/1970621816629797130 · Publicação no Twitter
• https://twitter.com/alpha__aquila/status/2009143796467138978 · Publicação no Twitter
• https://twitter.com/dailycve/status/1995603934053068857 · Publicação no Twitter
• https://twitter.com/ThreatS95726/status/1981571632347914332 · Publicação no Twitter