ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2026-84154

Dassault Systèmes GEOVIA Geospatial Data Manager

Code Injection vulnerability affecting GEOVIA Geospatial Data Manager from Release 3DEXPERIENCE R2024x through Release 3DEXPERIENCE R2026x

CVSS 3.1
9.9بحرانی

شرح رسمی (انگلیسی)

A Code Injection vulnerability affecting GEOVIA Geospatial Data Manager from Release 3DEXPERIENCE R2024x through Release 3DEXPERIENCE R2026x could allow an attacker to execute arbitrary code on the server.

امتیازهای CVSS

امتیازنسخهمنبعبردار
9.9بحرانی 3.1 CVEProject cvelistV5 (CNA) (3DS) CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Dassault Systèmes GEOVIA Geospatial Data Manager Release 3DEXPERIENCE R2024x Golden ≤ v ≤ Release 3DEXPERIENCE R2024x.FP.CFA.2632 CVEProject cvelistV5 (CNA)
Dassault Systèmes GEOVIA Geospatial Data Manager Release 3DEXPERIENCE R2025x Golden ≤ v ≤ Release 3DEXPERIENCE R2025x.FP.CFA.2637 CVEProject cvelistV5 (CNA)
Dassault Systèmes GEOVIA Geospatial Data Manager Release 3DEXPERIENCE R2026x Golden ≤ v ≤ Release 3DEXPERIENCE R2026x.FP.CFA.2635 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۱
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۵/۰۷/۰۷
آخرین به‌روزرسانی
۱۴۰۵/۰۷/۰۷
وضعیت
منتشرشده
صادرکننده (CNA)
3DS

پیش‌بینی بهره‌برداری (EPSS)

۰٫۳۵٪
احتمال بهره‌برداری در ۳۰ روز
۲۹٫۳٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
خیر
وضعیت بهره‌برداری
ندارد
اثر فنی
کامل

ضعف‌ها (CWE)

  • CWE-94
    Improper Control of Generation of Code ('Code Injection')