CVE-2025-9976 in 3DEXPERIENCE Platform

الملخص

بحسب VulDB • 30/05/2026

ثغرة حقن أوامر النظام (OS Command Injection) التي تؤثر على تطبيق Station Launcher في منصة 3DEXPERIENCE، بدءًا من الإصدار 3DEXPERIENCE R2022x وحتى الإصدار 3DEXPERIENCE R2025x، قد تتيح لمهاجم تنفيذ كود عشوائي على جهاز المستخدم.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: 3DS
• حجز: 04/09/2025
• إفشاء: 13/10/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-328106
• CPE: جاهز
• CWE: CWE-78 (مؤكد)
• CVSS: 9.0 (CNA)
• EPSS: 0.00926
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-9976
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-9976
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-9976/