CVE-2024-7737 in 3DSwymer

Resumen

por MITRE • 2024-09-19

Una vulnerabilidad de Cross-site Scripting (XSS) almacenado que afecta a 3DSwym en 3DSwymer desde la versión 3DEXPERIENCE R2022x hasta la versión 3DEXPERIENCE R2024x permite a un atacante ejecutar código de secuencia de comandos arbitrario en la sesión del navegador del usuario.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: 3DS
• Reservar: 2024-08-13
• Divulgación: 2024-09-19
• Moderación: aceptado
• Artículo: VDB-278157
• CPE: listo
• CWE: CWE-79 (confirmado)
• CVSS: 8.7 (CNA)
• EPSS: 0.00366
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-7737
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-7737
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-7737/