Katalog CVE
CVE-2026-11756
KrytyczneCVSS 10.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.45%
Percentyl 37 - wyżej niż 37% wszystkich znanych CVE
Streszczenie
Podatność na deserializację niezaufanych danych w aplikacji Station Launcher w platformie 3DEXPERIENCE od wersji R2023x do R2026x może prowadzić do zdalnego wykonania kodu bez uwierzytelnienia.
Ocena ryzyka
Atakujący może zdalnie wykonać dowolny kod na serwerze bez konieczności logowania, co może skutkować pełną kompromitacją platformy 3DEXPERIENCE.
Rekomendacja
Należy zaktualizować platformę 3DEXPERIENCE do wersji, w której usunięto podatność, lub zastosować dostępne łatki.
Oryginalny opis (angielski, źródło NVD)
A Deserialization of Untrusted Data vulnerability affecting Station Launcher App in 3DEXPERIENCE platform from Release 3DEXPERIENCE R2023x through Release 3DEXPERIENCE R2026x could lead to an unauthenticated remote code execution.