CVE-2026-0535
Yüksək
Təsvir
Komponentin təsvirində saxlanılan və istifadəçi tərəfindən kliklənən zərərli şəkildə hazırlanmış HTML faylları (payload), Autodesk Fusion masaüstü tətbiqində Saxlanılmış Saytlararası Skriptinq (Stored XSS) boşluğuna səbəb ola bilər. Zərərli şəxs bu boşluqdan yerli faylları oxumaq və ya cari proses kontekstində ixtiyari kodu icra etmək üçün istifadə edə bilər.
CiddilikYüksək
CVSS8.1
İstismar ehtimalı—
Məhsul
Autodesk Fusion
Dərc22 yan 2026
İlk görülmə22 yan 2026
Zəiflik növüCWE-79Saytlararası skript (XSS)
Necə düzəltmək olar
Yeniləyin
- autodesk fusion2606.1.21 və ya daha yeni versiya
Yamaqlar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| autodesk fusion | v < 2606.1.21 | 2606.1.21 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.