BDU:2025-11568

Опубликовано: 30 мая 2025

Источник: fstec

CVSS3: 8.7

CVSS2: 8.5

EPSS Низкий

Описание

Уязвимость программного обеспечения управления Product Manager связана с непринятием мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, проводить межсайтовые сценарные атаки

Вендор

Dassault Systmes

Наименование ПО

Product Manager

Версия ПО

от 3DEXPERIENCE R2022x до 3DEXPERIENCE R2025x включительно (Product Manager)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 8,5)

Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 8,7)

Возможные меры по устранению уязвимости

Компенсирующие меры:

- использование валидации ввода, все данные должны проходить валидацию и санитизацию перед их отображением на веб-странице;

- использование кодирования динамического контента для предотвращения внедрения исполняемых скриптов;

- использование политики безопасности содержимого (CSP);

- использование межсетевого экрана уровня приложений (WAF) для фильтрации пользовательского ввода;

- использование антивирусного программного обеспечения для отслеживания средств эксплуатации уязвимости.

Статус уязвимости

Потенциальная уязвимость

Наличие эксплойта

Данные уточняются

Информация об устранении

Информация об устранении отсутствует

Ссылки на источники

https://www.3ds.com/vulnerability/advisories

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2025-4990
CVE

EPSS

Процентиль: 8%

0.00031

Низкий

8.7 High

CVSS3

8.5 High

CVSS2

Связанные уязвимости

CVE-2025-4990

CVSS3: 8.7

nvd

8 месяцев назад

A stored Cross-site Scripting (XSS) vulnerability affecting Change Governance in Product Manager from Release 3DEXPERIENCE R2022x through Release 3DEXPERIENCE R2025x allows an attacker to execute arbitrary script code in user's browser session.

GHSA-22j2-rr3r-x36m

CVSS3: 8.7

github

8 месяцев назад

EPSS

Процентиль: 8%

0.00031

Низкий

8.7 High

CVSS3

8.5 High

CVSS2