安全研究

安全漏洞
Dassault Systèmes City Referential Manager存储型跨站脚本漏洞(CVE-2025-4983)

发布日期:2025-05-30
更新日期:2025-08-05

受影响系统:
Dassault Systèmes City Referential Manager Release 3DEXPERIENCE R2025x
描述:
CVE(CAN) ID: CVE-2025-4983

City Referential Manager是法国Dassault Systèmes公司的一个城市参考管理器。
Dassault Systèmes City Referential Manager Release 3DEXPERIENCE R2025x版本中City Referential存在存储型跨站脚本漏洞,攻击者可利用该漏洞在用户浏览器session中执行任意脚本代码。

<*链接:https://www.3ds.com/trust-center/security/security-advisories/cve-2025-4983
*>

建议:
厂商补丁:

Dassault Systemes
-----------------
厂商尚未提供漏洞修复方案,请关注厂商主页更新:
https://www.3ds.com/vulnerability/advisories

浏览次数:30
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障