CVE-2025-12956

WysokieCVSS 8.7

Opublikowano: 08/12/2025(UTC)Zaktualizowano: 07/10/2026(UTC)Przetłumaczono: 08/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.19%

Percentyl 8 - wyżej niż 8% wszystkich znanych CVE

Streszczenie

Podatność na odbity Cross-site Scripting (XSS) w ENOVIA Collaborative Industry Innovator od wersji 3DEXPERIENCE R2022x do R2025x umożliwia atakującemu wykonanie dowolnego skryptu w sesji przeglądarki użytkownika.

Ocena ryzyka

Ryzyko polega na możliwości wykonania złośliwego skryptu w kontekście sesji użytkownika, co może prowadzić do kradzieży danych, przejęcia sesji lub innych ataków.

Rekomendacja

Zaleca się aktualizację ENOVIA Collaborative Industry Innovator do najnowszej wersji, która zawiera poprawki bezpieczeństwa, oraz stosowanie filtrów wejściowych.

Inne podatności w ENOVIA Collaborative Industry Innovator

CVE-2025-10557Wysokie
Podatność stored XSS w Issue Management w ENOVIA Collaborative Industry Innovator (3DEXPERIENCE R2022x do R2025x). Atakujący może wykonać dowolny skrypt w sesji przeglądarki użytkownika.

Oryginalny opis (angielski, źródło NVD)

A reflected Cross-site Scripting (XSS) vulnerability affecting ENOVIA Collaborative Industry Innovator from Release 3DEXPERIENCE R2022x through Release 3DEXPERIENCE R2025x allows an attacker to execute arbitrary script code in user's browser session.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS