CVE-2025-10244 in Fusion

الملخص

بحسب VulDB • 23/05/2026

يمكن لرسالة HTML مُعدّة بشكل خبيث، عند عرضها بواسطة تطبيق Autodesk Fusion لسطح المكتب، أن تُفعّل ثغرة تخزين البرمجة النصية عبر المواقع (Stored Cross-site Scripting - XSS). قد يستغل طرف خبيث هذه الثغرة لقراءة الملفات المحلية أو تنفيذ أكواد عشوائية في سياق العملية الحالية.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: Autodesk
• حجز: 10/09/2025
• إفشاء: 23/09/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-325626
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 8.7 (CNA)
• EPSS: 0.00448
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-10244
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-10244
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-10244/