CVE-2025-0599 in ENOVIA Collaborative Industry Innovator

Resumen

por MITRE • 2025-03-17

Una vulnerabilidad de cross site scripting (XSS) almacenado que afecta a Document Management en ENOVIA Collaborative Industry Innovator en la versión 3DEXPERIENCE R2024x permite que un atacante ejecute código de script arbitrario en la sesión del navegador del usuario.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: 3DS
• Reservar: 2025-01-20
• Divulgación: 2025-03-17
• Moderación: aceptado
• Artículo: VDB-299919
• CPE: listo
• CWE: CWE-79 (confirmado)
• CVSS: 5.4 (NVD)
• EPSS: 0.00243
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-0599
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-0599
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-0599/