Aktywnie wykorzystywana w atakach
Dassault Systèmes DELMIA Apriso Deserialization of Untrusted Data Vulnerability
Dassault Systèmes - DELMIA Apriso · Figuruje w katalogu CISA KEV od 2025-09-11. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
CVE-2025-5086
KrytyczneCVSS 9.0KEVStreszczenie
Podatność polegająca na deserializacji niezaufanych danych w DELMIA Apriso od wersji Release 2020 do Release 2025 może prowadzić do zdalnego wykonania kodu.
Ocena ryzyka
Atakujący może zdalnie wykonać dowolny kod na serwerze, co może prowadzić do pełnej kompromitacji systemu i naruszenia danych produkcyjnych.
Rekomendacja
Zaleca się aktualizację DELMIA Apriso do najnowszej wersji oraz ograniczenie dostępu do systemu tylko dla zaufanych użytkowników.
Inne podatności w DELMIA Apriso
Zobacz wszystkie- CVE-2026-9695Krytyczne
Podatność nieprawidłowego uwierzytelniania w DELMIA Apriso od wersji 2020 do 2026 umożliwia atakującemu uzyskanie uprzywilejowanego dostępu do serwera.
- CVE-2025-6205KrytyczneAktywnie exploitowane
Podatność braku autoryzacji w DELMIA Apriso od wersji 2020 do 2025 może pozwolić atakującemu na uzyskanie uprzywilejowanego dostępu do aplikacji.
Oryginalny opis (angielski, źródło NVD)
A deserialization of untrusted data vulnerability affecting DELMIA Apriso from Release 2020 through Release 2025 could lead to a remote code execution.