PT-2025-47930 · Dassault Systèmes · 3Dexperience+1

CVE-2025-10555 · Publicado 2025-11-24 · Atualizado 2025-11-24

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.7

Alta

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do DELMIA Service Process Engineer anteriores à 3DEXPERIENCE R2025x

Descrição Existe uma vulnerabilidade de Cross-site Scripting (XSS) armazenado no Gerenciamento de Itens de Serviço dentro do DELMIA Service Process Engineer. Isso permite que um atacante execute código de script arbitrário na sessão do navegador de um usuário.

Recomendações Atualize para uma versão posterior à 3DEXPERIENCE R2025x.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2025-10555

Produtos afetados

3Dexperience

Delmia Service Process Engineer

Referências · 7

• https://twitter.com/CveFindCom/status/1993011850112389607 · Publicação no Twitter
• https://t.me/cveNotify/143819 · Publicação no Telegram
• https://3ds.com/trust-center/security/security-advisories/cve-2025-10555 · Nota
• https://t.me/CVEtracker/38085 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1992982729042833660 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-10555 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1993030689684410792 · Publicação no Twitter