CVE-2024-6379

Yüksək

Təsvir

Release 3DEXPERIENCE R2022x versiyasından Release 3DEXPERIENCE R2024x versiyasına qədər olan 3DSwymer məhsulunu təsir edən əks olunmuş saytlararası skriptinq (XSS) zəifliyi hücumçuya istifadəçinin brauzer sessiyasında ixtiyari skript kodunun icra edilməsinə imkan verir.

CiddilikYüksək
CVSS7.7
İstismar ehtimalı—
Məhsul3ds 3dexperience
Dərc20 avq 2024
İlk görülmə20 avq 2024

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
3ds 3dexperiencer2022x ≤ v ≤ r2024x—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2024-6379 · 3ds 3dexperience · Dark Radar