BDU:2025-11615

Опубликовано: 23 сент. 2025

Источник: fstec

CVSS3: 8.7

CVSS2: 8.5

EPSS Низкий

Описание

Уязвимость программного обеспечения для разработки 3D-моделей Autodesk Fusion связана с непринятием мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код путем перенаправления пользователя на специально сформированную HTML-страницу

Вендор

Autodesk Inc.

Наименование ПО

Autodesk Fusion

Версия ПО

до 2604.1.25 (Autodesk Fusion)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Microsoft Corp Windows -

Apple Inc. MacOS -

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 8,5)

Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 8,7)

Возможные меры по устранению уязвимости

Установка обновлений из доверенных источников. В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Компенсирующие меры:

- ограничение возможности пользователей перехода по ссылкам, полученным из недоверенных источников;

- использование средств изолированной программной среды для открытия ссылок, полученных из недоверенных источников;

- использование антивирусного программного обеспечения для проверки ссылок, полученных из недоверенных источников;

- использование систем обнаружения и предотвращения вторжений для обнаружения (выявления, регистрации) и реагирования на попытки эксплуатации уязвимости;

- ограничение доступа к уязвимому программному обеспечению из внешних сетей (Интернет).

Использование рекомендаций:

https://www.autodesk.com/trust/security-advisories/adsk-sa-2025-0020

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://www.autodesk.com/trust/security-advisories/adsk-sa-2025-0020

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2025-10244
CVE

EPSS

Процентиль: 23%

0.00079

Низкий

8.7 High

CVSS3

8.5 High

CVSS2

Связанные уязвимости

CVE-2025-10244

CVSS3: 8.7

nvd

5 месяцев назад

A maliciously crafted HTML payload, when rendered by the Autodesk Fusion desktop application, can trigger a Stored Cross-site Scripting (XSS) vulnerability. A malicious actor may leverage this vulnerability to read local files or execute arbitrary code in the context of the current process.

GHSA-c9x9-8w63-wm29

CVSS3: 8.7

github

5 месяцев назад

EPSS

Процентиль: 23%

0.00079

Низкий

8.7 High

CVSS3

8.5 High

CVSS2