BDU:2025-11562

Опубликовано: 30 мая 2025

Источник: fstec

CVSS3: 8.7

CVSS2: 8.5

EPSS Низкий

Описание

Уязвимость программного решения для цифрового управления городской инфраструктурой City Referential Manager связана с непринятием мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, проводить межсайтовые сценарные атаки

Вендор

Dassault Systmes

Наименование ПО

City Referential Manager

Версия ПО

3DEXPERIENCE R2025x (City Referential Manager)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 8,5)

Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 8,7)

Возможные меры по устранению уязвимости

Компенсирующие меры:

- использование валидации ввода, все данные должны проходить валидацию и санитизацию перед их отображением на веб-странице;

- использование кодирования динамического контента для предотвращения внедрения исполняемых скриптов;

- использование политики безопасности содержимого (CSP);

- использование межсетевого экрана уровня приложений (WAF) для фильтрации пользовательского ввода;

- использование антивирусного программного обеспечения для отслеживания средств эксплуатации уязвимости.

Статус уязвимости

Потенциальная уязвимость

Наличие эксплойта

Данные уточняются

Информация об устранении

Информация об устранении отсутствует

Ссылки на источники

https://www.3ds.com/vulnerability/advisories

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2025-4984
CVE

EPSS

Процентиль: 8%

0.00029

Низкий

8.7 High

CVSS3

8.5 High

CVSS2

Связанные уязвимости

CVE-2025-4984

CVSS3: 8.7

nvd

8 месяцев назад

A stored Cross-site Scripting (XSS) vulnerability affecting City Discover in City Referential Manager on Release 3DEXPERIENCE R2025x allows an attacker to execute arbitrary script code in user's browser session.

GHSA-pfpg-7856-gm54

CVSS3: 8.7

github

8 месяцев назад

EPSS

Процентиль: 8%

0.00029

Низкий

8.7 High

CVSS3

8.5 High

CVSS2