CVE-2026-9024
Yüksek
Açıklama
DELMIA Service Process Engineer içindeki Process Experience Studio'yu etkileyen ve Release 3DEXPERIENCE R2024x ile Release 3DEXPERIENCE R2026x sürümleri arasında mevcut olan bir Depolanmış Siteler Arası Betik Çalıştırma (XSS) zafiyeti, bir saldırganın kullanıcının tarayıcı oturumunda rastgele betik kodu çalıştırmasına izin verebilir.
ÖnemYüksek
CVSS8.7
İstismar olasılığı—
ÜrünDELMIA Service Process Engineer
Yayın1 Haz 2026
İlk görülme1 Haz 2026
Zayıflık türüCWE-79Siteler arası betik (XSS)
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Dassault Systèmes DELMIA Service Process Engineer | Release 3DEXPERIENCE R2024x Golden ≤ v ≤ 3DEXPERIENCE R2024x FP.CFA.2537, Release 3DEXPERIENCE R2025x Golden ≤ v ≤ 3DEXPERIENCE R2025x FP.CFA.2541, Release 3DEXPERIENCE R2026x Golden | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.