CVE-2025-10554 in ENOVIA Product Manager

الملخص

بحسب VulDB • 13/06/2026

ثغرة تخزينية في البرمجة النصية عبر المواقع (XSS) تؤثر على متطلبات إدارة المنتجات ENOVIA بدءًا من الإصدار 3DEXPERIENCE R2023x وحتى الإصدار 3DEXPERIENCE R2025x، مما يتيح للمهاجم تنفيذ أكواد برمجية عشوائية في جلسة متصفح المستخدم.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: 3DS
• حجز: 16/09/2025
• إفشاء: 24/11/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-333396
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 5.4 (NVD)
• EPSS: 0.00160
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-10554
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-10554
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-10554/