8.7Hoch
CVE-2025-10552Stored Cross-site Scripting (XSS) vulnerability affecting 3DSwym in 3DSwymer on Release 3DEXPERIENCE R2025x
Beschreibung
A stored Cross-site Scripting (XSS) vulnerability affecting 3DSwym in 3DSwymer on Release 3DEXPERIENCE R2025x allows an attacker to execute arbitrary script code in user's browser session.
Schwachstellentyp (CWE):
CWE-79
Daten: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Wiedergegeben wie in der Quelle, auf Englisch.
Betroffene Produkte und Versionen
| Hersteller | Produkt | Versionen | |
|---|---|---|---|
| 3ds | 3dswymer | r2025x | |
| Dassault Systèmes | 3DSwymer | Release 3DEXPERIENCE R2025x Golden – ≤ Release 3DEXPERIENCE R2025x FP.CFA.2514 |
Referenzen und Patches
CPE-Treffer (NVD) (1)
cpe:2.3:a:3ds:3dswymer:r2025x:*:*:*:*:*:*:*