CVE Catalog
CVE-2024-3300
CriticalSummary
W DELMIA Apriso w wersjach od 2019 do 2024 występuje podatność na niebezpieczną deserializację obiektów .NET, która może prowadzić do zdalnego wykonania kodu przed uwierzytelnieniem.
Risk Assessment
Podatność ta stwarza poważne ryzyko dla organizacji, umożliwiając atakującym zdalne uruchomienie kodu na systemach bez konieczności uwierzytelnienia.
Recommendation
Zaleca się aktualizację do najnowszej wersji DELMIA Apriso, aby usunąć tę podatność oraz wdrożenie dodatkowych środków zabezpieczających w celu ochrony przed potencjalnymi atakami.
Original NVD description (English source)
An unsafe .NET object deserialization vulnerability in DELMIA Apriso Release 2019 through Release 2024 could lead to pre-authentication remote code execution.