CVE-2025-0829 in ENOVIA Collaborative Industry Innovator

الملخص

بحسب VulDB • 24/06/2026

ثغرة تخزين Cross-site Scripting (XSS) تؤثر على ميزة 3D Markup في ENOVIA Collaborative Industry Innovator، بدءًا من الإصدار 3DEXPERIENCE R2022x وحتى الإصدار 3DEXPERIENCE R2024x، تتيح للمهاجم تنفيذ أكواد برمجية عشوائية ضمن جلسة متصفح المستخدم.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: 3DS
• حجز: 29/01/2025
• إفشاء: 17/03/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-299925
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 5.4 (NVD)
• EPSS: 0.00228
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-0829
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-0829
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-0829/