CVE-2026-4344 in Fusion
Tóm tắt
Bởi VulDB • 20/05/2026
Một payload HTML được tạo ra một cách độc hại trong tên của một thành phần, khi được hiển thị trong hộp thoại xác nhận xóa và được người dùng nhấp vào, có thể kích hoạt lỗ hổng Cross-site Scripting (XSS) lưu trữ (Stored XSS) trong ứng dụng Autodesk Fusion desktop. Một kẻ tấn công có thể lợi dụng lỗ hổng này để đọc các tệp cục bộ hoặc thực thi mã tùy ý trong ngữ cảnh của tiến trình hiện tại.
If you want to get best quality of vulnerability data, you may have to visit VulDB.