مستغلة: 178
الأحدثCVE-2026-115732 — تجاوز تفويض اسم الشهادة
VulnFeed.org
AREN
7.1
CVE-2026-102637يتوفر تصحيح

بروتوكول Fusion URL يعكس البرمجة عبر مواقع الويب (XSS) في تطبيق سطح المكتب Autodesk Fusion

Autodesk Fusionقراءة 1 داقرأ بلغة

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

يمكن لحمولة HTML معدة بشكل خبيث في معامل documentName الخاص بروتوكول Fusion URL، عند استدعاء بروتوكول URL من قبل المستخدم، أن تؤدي إلى تشغيل ثغرة البرمجة عبر مواقع الويب المنعكسة (XSS) في تطبيق سطح المكتب Autodesk Fusion. قد يستغل جهة خبيثة هذه الثغرة لقراءة ملفات محلية أو تنفيذ شيفرة عشوائية في سياق العملية الحالية.

المعالجة

المراجع

Esc