CVE:CVE-2023-1288
CNNVD:CNNVD-202303-692
Dassault Systèmes ENOVIA Live Collaboration V6R2013xE是法国Dassault Systèmes公司的一个产品生命周期管理 PLM 软件。
Dassault Systèmes ENOVIA Live Collaboration V6R2013xE版本至 V6R2013xE FP版本存在代码问题漏洞，该漏洞源于发现存在XML外部实体引用（XXE）漏洞。攻击者可利用该漏洞远程执行代码。
solution:Upgrade 3ds enovia_live_collaboration to a higher version than v6r2013xe_fp.cfa.2240,and avoid the version [v6r2013xe,v6r2013xe_fp.cfa.2240)