リモートのmacOSまたはMac OS XホストにインストールされているAutodesk Fusion 360のバージョンは、以前です。 2606.0 そのため、以下の複数の脆弱性の影響を受けます。

  - 悪意を持って細工されたコンポーネント名の HTML ペイロードが、削除確認ダイアログで表示され、ユーザーによってクリックされると、Autodesk Fusion デスクトップアプリケーションの蓄積型クロスサイトスクリプティングXSSの脆弱性を発生させる可能性があります。悪意のあるユーザーがこの脆弱性を悪用し、ローカルファイルを読み取ったり、現在のプロセスのコンテキストで任意のコードを実行したりする可能性があります。CVE-2026-4344

  - 悪意のある細工された HTML ペイロードが、デザイン名で保存され、CSV にエクスポートされるため、Autodesk Fusion デスクトップアプリケーションで蓄積型クロスサイトスクリプティングXSSの脆弱性を引き起こす可能性があります。
    悪意のあるユーザーがこの脆弱性を悪用し、ローカルファイルを読み取ったり、現在のプロセスのコンテキストで任意のコードを実行したりする可能性があります。CVE-2026-4345

  - アセンブリバリアント名で悪意を持って細工された HTML ペイロードが、削除確認ダイアログで表示され、ユーザーによってクリックされると、Autodesk Fusion デスクトップアプリケーションで蓄積型クロスサイトスクリプティングXSSの脆弱性を発生させる可能性があります。悪意のあるユーザーがこの脆弱性を悪用し、ローカルファイルを読み取ったり、現在のプロセスのコンテキストで任意のコードを実行したりする可能性があります。CVE-2026-4369

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

macOS Autodesk Fusion 360 <= 2606.0 の複数の脆弱性adsk-sa-2026-0005]

high Nessus プラグイン ID 307024

バージョン 1.1