PT-2025-41767 · Dassault Systèmes · Enovia Collaborative Industry Innovator

CVE-2025-10557 · Publicado 2025-10-13 · Atualizado 2025-10-21

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.7

Alta

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas ENOVIA Collaborative Industry Innovator versões 3DEXPERIENCE R2022x até 3DEXPERIENCE R2025x

Descrição Existe uma vulnerabilidade de Cross-site Scripting (XSS) armazenado no componente de Gerenciamento de Problemas do ENOVIA Collaborative Industry Innovator. Isso permite que um invasor execute código de script arbitrário na sessão do navegador de um usuário.

Recomendações Atualize o ENOVIA Collaborative Industry Innovator para uma versão posterior à 3DEXPERIENCE R2025x.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2025-10557

Produtos afetados

Enovia Collaborative Industry Innovator

Referências · 8

• https://osv.dev/vulnerability/CVE-2025-10557 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/1977687871772401865 · Publicação no Twitter
• https://twitter.com/cracbot/status/1979502783846842557 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-10557 · Nota de Segurança
• https://t.me/cveNotify/138431 · Publicação no Telegram
• https://3ds.com/trust-center/security/security-advisories/cve-2025-10557 · Aviso do Fabricante
• https://t.me/CVEtracker/34758 · Publicação no Telegram
• https://t.me/cveNotify/139725 · Publicação no Telegram