CVE-2024-7938

Опубликовано: 02 сент. 2024

Источник: nvd

CVSS3: 8.7

CVSS3: 5.4

EPSS Низкий

Описание

A stored Cross-site Scripting (XSS) vulnerability affecting 3DDashboard in 3DSwymer from Release 3DEXPERIENCE R2023x through Release 3DEXPERIENCE R2024x allows an attacker to execute arbitrary script code in user's browser session.

Ссылки

https://www.3ds.com/vulnerability/advisories
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:3ds:3dexperience:r2023x:*:*:*:*:*:*:*

cpe:2.3:a:3ds:3dexperience:r2024x:*:*:*:*:*:*:*

EPSS

Процентиль: 76%

0.00948

Низкий

8.7 High

CVSS3

5.4 Medium

CVSS3

Дефекты

CWE-79

Связанные уязвимости

GHSA-gwr3-5wf2-xmf8

CVSS3: 8.7

github

больше 1 года назад

EPSS

Процентиль: 76%

0.00948

Низкий

8.7 High

CVSS3

5.4 Medium

CVSS3

Дефекты

CWE-79