CVE-2025-12956CVE-2025-12956是影响达索系统（Dassault Systèmes）ENOVIA Collaborative Industry Innovator的反射型跨站脚本（XSS）漏洞。该漏洞存在于从3DEXPERIENCE R2022x到3DEXPERIENCE R2025x的所有版本中。漏洞的根本原因在于应用程序未能对用户输入进行充分的验证和过滤，导致攻击者可以通过构造恶意URL参数，在受害者的浏览器会话中执行任意JavaScript脚本代码。攻击者利用此漏洞可以窃取用户的会话Cookie、劫持用户账户、进行钓鱼攻击或传播恶意软件。由于该漏洞需要用户交互（点击恶意链接）才能触发，攻击的隐蔽性较高，用户难以察觉正在遭受攻击。此漏洞的CVSS评分为8.7，属于高危级别，对企业信息资产安全构成严重威胁。攻击者无需高权限即可发起攻击，但需要诱导用户点击特制的恶意链接。
反射型XSS漏洞的工作原理是：应用程序直接将用户输入的参数值反射回HTML页面，而未进行适当的输入验证和输出编码。攻击者通过在URL参数中嵌入恶意JavaScript代码，当受害者访问包含恶意参数的URL时，浏览器会执行这些脚本代码。在ENOVIA Collaborative Industry Innovator中，攻击者可以利用搜索功能、表单提交或URL路径参数等入口点注入XSS payload。典型的攻击payload可能包含<script>标签、事件处理器（如onerror、onload）或JavaScript伪协议。成功利用后，攻击者可以获取用户的认证令牌、会话ID或其他敏感信息，执行任意操作如修改用户资料、窃取数据或进行横向移动。防御此类漏洞需要采用输入验证、输出编码和内容安全策略（CSP）相结合的方式。