Autodesk Fusion Desktop: Codeausführung über die MCP-Erweiterung

Beschreibung

Eine bösartig präparierte Webseite kann bei einem Benutzer, der Autodesk Fusion Desktop mit aktivierter MCP-Erweiterung ausführt, eine Schwachstelle in dieser Erweiterung auslösen. Laut Quelle kann dies zur Ausführung beliebigen Codes führen. Der Angriff ist netzwerkbasiert, erfordert aber Benutzerinteraktion (Besuch der Seite) und wirkt über die Sicherheitsgrenze hinaus (CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H). CVSS-Basiswert: 9.6 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %.

Changelog

1. 2026-07-14 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage