جزئیات آسیب‌پذیری
CVE-2025-9976
Dassault Systèmes Station Launcher App in 3DEXPERIENCE platform
OS Command Injection vulnerability affecting Station Launcher App in 3DEXPERIENCE platform from Release 3DEXPERIENCE R2022x through Release 3DEXPERIENCE R2025x
CVSS 3.1
9.0بحرانی
شرح رسمی (انگلیسی)
An OS Command Injection vulnerability affecting Station Launcher App in 3DEXPERIENCE platform from Release 3DEXPERIENCE R2022x through Release 3DEXPERIENCE R2025x could allow an attacker to execute arbitrary code on the user's machine.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 9.0بحرانی | 3.1 | CVEProject cvelistV5 (CNA) (3DS) | CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Dassault Systèmes | Station Launcher App in 3DEXPERIENCE platform | Release 3DEXPERIENCE R2022x Golden ≤ v ≤ Release 3DEXPERIENCE R2022x.FP.CFA.2540 | CVEProject cvelistV5 (CNA) |
| Dassault Systèmes | Station Launcher App in 3DEXPERIENCE platform | Release 3DEXPERIENCE R2023x Golden ≤ v ≤ Release 3DEXPERIENCE R2023x.FP.CFA.2532 | CVEProject cvelistV5 (CNA) |
| Dassault Systèmes | Station Launcher App in 3DEXPERIENCE platform | Release 3DEXPERIENCE R2024x Golden ≤ v ≤ Release 3DEXPERIENCE R2024x.FP.CFA.2537 | CVEProject cvelistV5 (CNA) |
| Dassault Systèmes | Station Launcher App in 3DEXPERIENCE platform | Release 3DEXPERIENCE R2025x Golden ≤ v ≤ Release 3DEXPERIENCE R2025x.FP.CFA.2532 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۱
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۴/۰۷/۲۱
- آخرین به‌روزرسانی
- ۱۴۰۴/۰۷/۲۲
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- 3DS
پیش‌بینی بهره‌برداری (EPSS)
۰٫۹٪
احتمال بهره‌برداری در ۳۰ روز
۵۹٫۹٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-78Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection')