CVE-2025-10244
WysokieCVSS 8.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 37 - wyżej niż 37% wszystkich znanych CVE
Streszczenie
Złośliwie spreparowany ładunek HTML, gdy jest renderowany przez aplikację desktopową Autodesk Fusion, może wywołać podatność na Stored Cross-site Scripting (XSS). Atakujący może wykorzystać tę podatność do odczytu lokalnych plików lub wykonania dowolnego kodu w kontekście bieżącego procesu.
Ocena ryzyka
Może to prowadzić do naruszenia poufności danych lub wykonania złośliwego kodu na komputerze użytkownika.
Rekomendacja
Zaktualizuj Autodesk Fusion do najnowszej wersji i unikaj otwierania niezaufanych plików HTML.
Inne podatności w Autodesk Fusion
Zobacz wszystkie- CVE-2026-113775Wysokie
W aplikacji Autodesk Fusion występuje podatność Exposed Dangerous Function związana z poleceniem TextCommands.LoadDll API. Złośliwie spreparowana biblioteka dynamiczna załadowana z dowolnej ścieżki może pozwolić na wykonanie dowolnego kodu w kontekście bieżącego procesu.
- CVE-2026-102638Wysokie
Złośliwie spreparowany ładunek HTML w opisie pliku biblioteki elektronicznej (.lbr), wyświetlany w Library Manager po zaimportowaniu biblioteki, może wywołać podatność Stored XSS w aplikacji Autodesk Fusion. Atakujący może wykorzystać tę podatność do odczytu plików lokalnych lub wykonania dowolnego kodu w kontekście bieżącego procesu.
- CVE-2026-102637Wysokie
Złośliwie spreparowany ładunek HTML w parametrze documentName adresu URL protokołu Fusion, wywołany przez użytkownika, może wywołać podatność Reflected XSS w aplikacji Autodesk Fusion. Atakujący może wykorzystać tę podatność do odczytu plików lokalnych lub wykonania dowolnego kodu w kontekście bieżącego procesu.
- CVE-2026-102636Wysokie
Złośliwie spreparowany ładunek HTML w nazwie projektu, wyświetlany po otwarciu zmodyfikowanego projektu przez innego użytkownika, może wywołać podatność Stored XSS w aplikacji Autodesk Fusion. Atakujący może wykorzystać tę podatność do odczytu plików lokalnych lub wykonania dowolnego kodu w kontekście bieżącego procesu.
Oryginalny opis (angielski, źródło NVD)
A maliciously crafted HTML payload, when rendered by the Autodesk Fusion desktop application, can trigger a Stored Cross-site Scripting (XSS) vulnerability. A malicious actor may leverage this vulnerability to read local files or execute arbitrary code in the context of the current process.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS