Aktywnie wykorzystywana w atakach
Dassault Systèmes DELMIA Apriso Code Injection Vulnerability
Dassault Systèmes - DELMIA Apriso · Figuruje w katalogu CISA KEV od 2025-10-28. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
CVE-2025-6204
WysokieCVSS 8.0KEVStreszczenie
Podatność na nieprawidłową kontrolę generowania kodu (wstrzykiwanie kodu) w DELMIA Apriso od wersji 2020 do 2025 może pozwolić atakującemu na wykonanie dowolnego kodu.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do wykonania dowolnego kodu w kontekście aplikacji, co może prowadzić do naruszenia integralności systemu i danych.
Rekomendacja
Zastosuj poprawki dostarczone przez producenta dla DELMIA Apriso w zakresie dotkniętych wersji.
Inne podatności w DELMIA Apriso
Zobacz wszystkie- CVE-2026-9695Krytyczne
Podatność nieprawidłowego uwierzytelniania w DELMIA Apriso od wersji 2020 do 2026 umożliwia atakującemu uzyskanie uprzywilejowanego dostępu do serwera.
- CVE-2025-6205KrytyczneAktywnie exploitowane
Podatność braku autoryzacji w DELMIA Apriso od wersji 2020 do 2025 może pozwolić atakującemu na uzyskanie uprzywilejowanego dostępu do aplikacji.
- CVE-2025-5086KrytyczneAktywnie exploitowane
Podatność polegająca na deserializacji niezaufanych danych w DELMIA Apriso od wersji Release 2020 do Release 2025 może prowadzić do zdalnego wykonania kodu.
Oryginalny opis (angielski, źródło NVD)
An Improper Control of Generation of Code (Code Injection) vulnerability affecting DELMIA Apriso from Release 2020 through Release 2025 could allow an attacker to execute arbitrary code.