BDU:2025-11560

Опубликовано: 17 мар. 2025

Источник: fstec

CVSS3: 8.7

CVSS2: 8.5

EPSS Низкий

Описание

Уязвимость набора инструментов для совместной работы и управления контентом ENOVIA Collaborative Industry Innovator связана с непринятием мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, проводить межсайтовые сценарные атаки

Вендор

Dassault Systmes

Наименование ПО

Collaborative Industry Innovator

Версия ПО

от 3DEXPERIENCE R2023x до 3DEXPERIENCE R2024x включительно (Collaborative Industry Innovator)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 8,5)

Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 8,7)

Возможные меры по устранению уязвимости

Компенсирующие меры:

- использование валидации ввода, все данные должны проходить валидацию и санитизацию перед их отображением на веб-странице;

- использование кодирования динамического контента для предотвращения внедрения исполняемых скриптов;

- использование политики безопасности содержимого (CSP);

- использование межсетевого экрана уровня приложений (WAF) для фильтрации пользовательского ввода;

- использование антивирусного программного обеспечения для отслеживания средств эксплуатации уязвимости.

Статус уязвимости

Потенциальная уязвимость

Наличие эксплойта

Данные уточняются

Информация об устранении

Информация об устранении отсутствует

Ссылки на источники

https://www.3ds.com/vulnerability/advisories

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2025-0833
CVE

EPSS

Процентиль: 23%

0.00079

Низкий

8.7 High

CVSS3

8.5 High

CVSS2

Связанные уязвимости

CVE-2025-0833

CVSS3: 8.7

nvd

11 месяцев назад

A stored Cross-site Scripting (XSS) vulnerability affecting Route Management in ENOVIA Collaborative Industry Innovator from Release 3DEXPERIENCE R2023x through Release 3DEXPERIENCE R2024x allows an attacker to execute arbitrary script code in user's browser session.

GHSA-m7qh-qcm5-xf88

CVSS3: 8.7

github

11 месяцев назад

EPSS

Процентиль: 23%

0.00079

Низкий

8.7 High

CVSS3

8.5 High

CVSS2