CVE-2025-0599 in ENOVIA Collaborative Industry Innovator

Sumário

de VulDB • 17/08/2026

Uma vulnerabilidade de Cross-site Scripting (XSS) armazenada que afeta o Gerenciamento de Documentos no ENOVIA Collaborative Industry Innovator na versão 3DEXPERIENCE R2024x permite que um atacante execute código de script arbitrário na sessão do navegador do usuário.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsável: 3DS
• Reservar: 20/01/2025
• Divulgação: 17/03/2025
• Moderação: aceite
• Entrada: VDB-299919
• CPE: pronto
• CWE: CWE-79 (confirmado)
• CVSS: 5.4 (NVD)
• EPSS: 0.00243
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-0599
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-0599
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-0599/