CVE-2026-9695
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 25 - wyżej niż 25% wszystkich znanych CVE
Streszczenie
Podatność nieprawidłowego uwierzytelniania w DELMIA Apriso od wersji 2020 do 2026 umożliwia atakującemu uzyskanie uprzywilejowanego dostępu do serwera.
Ocena ryzyka
Atakujący może przejąć kontrolę nad serwerem, co prowadzi do naruszenia poufności, integralności i dostępności danych produkcyjnych oraz systemów.
Rekomendacja
Należy niezwłocznie zaktualizować DELMIA Apriso do najnowszej dostępnej wersji poza zakresem podatności oraz wdrożyć dodatkowe mechanizmy uwierzytelniania wieloskładnikowego.
Inne podatności w DELMIA Apriso
Zobacz wszystkie- CVE-2025-6205KrytyczneAktywnie exploitowane
Podatność braku autoryzacji w DELMIA Apriso od wersji 2020 do 2025 może pozwolić atakującemu na uzyskanie uprzywilejowanego dostępu do aplikacji.
- CVE-2025-6204WysokieAktywnie exploitowane
Podatność na nieprawidłową kontrolę generowania kodu (wstrzykiwanie kodu) w DELMIA Apriso od wersji 2020 do 2025 może pozwolić atakującemu na wykonanie dowolnego kodu.
- CVE-2025-5086KrytyczneAktywnie exploitowane
Podatność polegająca na deserializacji niezaufanych danych w DELMIA Apriso od wersji Release 2020 do Release 2025 może prowadzić do zdalnego wykonania kodu.
Oryginalny opis (angielski, źródło NVD)
An Improper Authentication vulnerability affecting DELMIA Apriso from Release 2020 through Release 2026 could allow an attacker to gain privileged access to the server.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS