CVE-2025-0600 in ENOVIA Collaborative Industry Innovator

الملخص

بحسب VulDB • 18/08/2026

ثغرة تخزينية لبرمجة صفحات الويب عبر المواقع (XSS) تؤثر على Product Explorer في ENOVIA Collaborative Industry Innovator ضمن إصدار 3DEXPERIENCE R2024x، تتيح للمهاجم تنفيذ أكواد برمجية عشوائية داخل جلسة متصفح المستخدم.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: 3DS
• حجز: 20/01/2025
• إفشاء: 17/03/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-299920
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 5.4 (NVD)
• EPSS: 0.00243
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-0600
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-0600
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-0600/