CVE-2025-10558
WysokieCVSS 8.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 9 - wyżej niż 9% wszystkich znanych CVE
Streszczenie
Podatność stored XSS w 3DSearch w 3DSwymer na platformie 3DEXPERIENCE R2025x. Atakujący może wykonać dowolny skrypt w sesji przeglądarki użytkownika.
Ocena ryzyka
Możliwość kradzieży sesji, modyfikacji treści lub innych szkodliwych działań w kontekście zalogowanego użytkownika.
Rekomendacja
Zastosuj poprawki od producenta oraz sanitizuj dane wejściowe w aplikacji.
Inne podatności w 3DSwymer
Zobacz wszystkie- CVE-2026-16279Krytyczne
Podatność nieprawidłowej autoryzacji w 3DPassport w 3DSwymer od wersji 3DEXPERIENCE R2023x do R2026x może pozwolić atakującemu na uzyskanie dostępu do niektórych kont użytkowników.
- CVE-2025-10552Wysokie
Podatność stored XSS w 3DSwym w 3DSwymer na platformie 3DEXPERIENCE R2025x. Atakujący może wykonać dowolny skrypt w sesji przeglądarki użytkownika.
Oryginalny opis (angielski, źródło NVD)
A stored Cross-site Scripting (XSS) vulnerability affecting 3DSearch in 3DSwymer on Release 3DEXPERIENCE R2025x allows an attacker to execute arbitrary script code in user's browser session.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS