CVE-2026-9024

8.7 Élevée

Publiée le 01/06/2026 à 11:16 · Modifiée le 22/07/2026 à 09:10 · En attente d'analyse NVD · Source : 3DS.Information-Security@3ds.com

Description

A Stored Cross-site Scripting (XSS) vulnerability affecting Process Experience Studio in DELMIA Service Process Engineer from Release 3DEXPERIENCE R2024x through Release 3DEXPERIENCE R2026x could allow an attacker to execute arbitrary script code in user's browser session.

Traduire en français

Produits concernés

Dassault Systèmes DELMIA Service Process Engineer

Scores CVSS

Version	Score	Source	Vecteur
3.1	8.7 Élevée	3DS.Information-Security@3ds.com	`CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:N`

Faiblesses (CWE)

CWE-79

Références

https://www.3ds.com/trust-center/security/security-advisories/cve-2026-9024

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories