BDU:2026-01818

Опубликовано: 22 янв. 2026

Источник: fstec

CVSS3: 8.1

CVSS2: 9.4

EPSS Низкий

Описание

Уязвимость программного обеспечения для разработки 3D-моделей Autodesk Fusion связана с непринятием мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, раскрыть защищаемую информацию и выполнить произвольный код при открытии пользователем специально сформированной HTML-страницы

Вендор

Autodesk Inc.

Наименование ПО

Autodesk Fusion

Версия ПО

до 2606.1.21 (Autodesk Fusion)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9,4)

Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 8,1)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://www.autodesk.com/trust/security-advisories/adsk-sa-2026-0001

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://www.autodesk.com/trust/security-advisories/adsk-sa-2026-0001

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2026-0534
CVE

EPSS

Процентиль: 39%

0.00469

Низкий

8.1 High

CVSS3

9.4 Critical

CVSS2

Связанные уязвимости

CVE-2026-0534

CVSS3: 8.1

nvd

7 месяцев назад

A maliciously crafted HTML payload, stored in a part’s attribute and clicked by a user, can trigger a Stored Cross-site Scripting (XSS) vulnerability in the Autodesk Fusion desktop application. A malicious actor may leverage this vulnerability to read local files or execute arbitrary code in the context of the current process.

GHSA-4rcj-vhqg-6g52

CVSS3: 7.1

github