„`html

CVE-2026-9024: Stored XSS-Schwachstelle in DELMIA Service Process Engineer

Zusammenfassung

Eine Stored Cross-site Scripting (XSS)-Schwachstelle wurde in der Process Experience Studio-Komponente von DELMIA Service Process Engineer identifiziert. Die Vulnerabilität ermöglicht es Angreifern, persistente JavaScript-Code-Fragmente in die Anwendung einzuschleusen, die bei der Ausführung im Browser von Benutzern ausgeführt werden. Der CVSS-Wert von 8.7 klassifiziert diese Schwachstelle als kritisch.

Betroffene Systeme

• DELMIA Service Process Engineer Release 3DEXPERIENCE R2024x
• DELMIA Service Process Engineer Release 3DEXPERIENCE R2025x
• DELMIA Service Process Engineer Release 3DEXPERIENCE R2026x
• Process Experience Studio (alle betroffenen Versionen)

Angriffsvektor: Network (netzwerkbasiert)

Technische Details

Die Schwachstelle liegt in der unzureichenden Input-Validierung und Output-Encoding der Process Experience Studio. Benutzer-Eingaben werden nicht ordnungsgemäß sanitized, bevor sie in der Datenbank gespeichert werden. Dies ermöglicht Angreifern, XSS-Payloads einzuschleusen, die persistent gespeichert und bei jedem Zugriff auf betroffene Seiten ausgeführt werden.

Ein erfolgreicher Exploit ermöglicht:

• Sitzungsübernahme (Session Hijacking) durch Cookie-Diebstahl
• Phishing-Attacken innerhalb der Anwendung
• Manipulation von Prozessdaten
• Unbefugter Zugriff auf sensible Informationen

Empfohlene Massnahmen

• Sofortiges Update auf patched Versionen durchführen
• Input-Validierung und HTML-Encoding implementieren
• Content Security Policy (CSP) Header aktivieren
• Regelmäßige Sicherheitsaudits durchführen
• Benutzer sensibilisieren und Zugriffsrechte überprüfen
• Web Application Firewall (WAF) Regeln aktualisieren

Bewertung

CVSS Score: 8.7 (High)

Verfügbarkeit eines Patches: Nein

Bis zur Verfügbarkeit eines offiziellen Patches sollten Mitigationsmassnahmen implementiert und kritische Systeme isoliert werden. Regelmäßige Monitoring-Aktivitäten sind erforderlich.

„`