CVE-2025-10557

WysokieCVSS 8.7

Opublikowano: 13/10/2025(UTC)Zaktualizowano: 08/10/2026(UTC)Przetłumaczono: 08/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.20%

Percentyl 9 - wyżej niż 9% wszystkich znanych CVE

Streszczenie

Podatność stored XSS w Issue Management w ENOVIA Collaborative Industry Innovator (3DEXPERIENCE R2022x do R2025x). Atakujący może wykonać dowolny skrypt w sesji przeglądarki użytkownika.

Ocena ryzyka

Możliwość kradzieży sesji, modyfikacji danych lub innych szkodliwych działań w kontekście zalogowanego użytkownika.

Rekomendacja

Zastosuj poprawki od producenta oraz sanitizuj dane wejściowe w aplikacji.

Inne podatności w ENOVIA Collaborative Industry Innovator

CVE-2025-12956Wysokie
Podatność na odbity Cross-site Scripting (XSS) w ENOVIA Collaborative Industry Innovator od wersji 3DEXPERIENCE R2022x do R2025x umożliwia atakującemu wykonanie dowolnego skryptu w sesji przeglądarki użytkownika.

Oryginalny opis (angielski, źródło NVD)

A stored Cross-site Scripting (XSS) vulnerability affecting Issue Management in ENOVIA Collaborative Industry Innovator from Release 3DEXPERIENCE R2022x through Release 3DEXPERIENCE R2025x allows an attacker to execute arbitrary script code in user's browser session.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS