CVE-2025-0832 in ENOVIA Collaborative Industry Innovator

Resumen

por MITRE • 2025-03-17

Una vulnerabilidad de cross site scripting (XSS) almacenado que afecta a Project Gantt en ENOVIA Collaborative Industry Innovator desde la versión 3DEXPERIENCE R2022x hasta la versión 3DEXPERIENCE R2024x permite que un atacante ejecute código de script arbitrario en la sesión del navegador del usuario.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: 3DS
• Reservar: 2025-01-29
• Divulgación: 2025-03-17
• Moderación: aceptado
• Artículo: VDB-299927
• CPE: listo
• CWE: CWE-79 (confirmado)
• CVSS: 5.4 (NVD)
• EPSS: 0.00228
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-0832
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-0832
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-0832/