Aktywnie wykorzystywana w atakach
Dassault Systèmes DELMIA Apriso Missing Authorization Vulnerability
Dassault Systèmes - DELMIA Apriso · Figuruje w katalogu CISA KEV od 2025-10-28. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
CVE-2025-6205
KrytyczneCVSS 9.1KEVStreszczenie
Podatność braku autoryzacji w DELMIA Apriso od wersji 2020 do 2025 może pozwolić atakującemu na uzyskanie uprzywilejowanego dostępu do aplikacji.
Ocena ryzyka
Atakujący może uzyskać uprawnienia administracyjne lub inne uprzywilejowane role, co może prowadzić do nieautoryzowanych zmian w systemie produkcyjnym.
Rekomendacja
Zaktualizuj DELMIA Apriso do najnowszej wersji zawierającej poprawkę i zweryfikuj mechanizmy kontroli dostępu w aplikacji.
Inne podatności w DELMIA Apriso
Zobacz wszystkie- CVE-2026-9695Krytyczne
Podatność nieprawidłowego uwierzytelniania w DELMIA Apriso od wersji 2020 do 2026 umożliwia atakującemu uzyskanie uprzywilejowanego dostępu do serwera.
- CVE-2025-5086KrytyczneAktywnie exploitowane
Podatność polegająca na deserializacji niezaufanych danych w DELMIA Apriso od wersji Release 2020 do Release 2025 może prowadzić do zdalnego wykonania kodu.
Oryginalny opis (angielski, źródło NVD)
A missing authorization vulnerability affecting DELMIA Apriso from Release 2020 through Release 2025 could allow an attacker to gain privileged access to the application.