CVE-2025-6205

Missing authorization vulnerability affecting DELMIA Apriso from Release 2020 through Release 2025

مورد سوءاستفاده در حملات بحرانی ۹٫۱ احتمال حمله: ۷۴%

اشتراک‌گذاری

چیست

A missing authorization vulnerability affecting DELMIA Apriso from Release 2020 through Release 2025 could allow an attacker to gain privileged access to the application.

CISA: Dassault Systèmes DELMIA Apriso contains a missing authorization vulnerability that could allow an attacker to gain privileged access to the application.

چه باید کرد

Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

مهلت برای نهادهای فدرال آمریکا: ۱۸ نوامبر ۲۰۲۵

افزوده‌شده به فهرست CISA: ۲۸ اکتبر ۲۰۲۵
منتشرشده: ۴ اوت ۲۰۲۵
شدت: بحرانی ۹٫۱ CVSS 3.1
احتمال حمله در ۳۰ روز آینده (EPSS): ۷۴% در ۰٫۵% بالای همهٔ آسیب‌پذیری‌های شناخته‌شده
نوع ضعف: CWE-862
جزئیات بیشتر: NVD · CVE.org · CISA

همهٔ منابع (1)

https://www.3ds.com/trust-center/security/security-advisories/cve-2025-6205

آسیب‌پذیری‌های دیگر Dassault Systèmes که مورد سوءاستفاده‌اند

افزوده‌شده	آسیب‌پذیری	محصول	شدت	احتمال حمله
۲۸ اکتبر ۲۰۲۵	Code InjectionCVE-2025-6204	DELMIA Apriso	بالا ۸٫۰	۸۰%
۱۱ سپتامبر ۲۰۲۵	Deserialization of Untrusted DataCVE-2025-5086	DELMIA Apriso	بحرانی ۹٫۰	۹۷%

همه →

منابع: Known Exploited Vulnerabilities (CISA، مالکیت عمومی)، CVE records (cve.org) و EPSS (FIRST). احتمال حمله برآورد EPSS از این است که کسی در ۳۰ روز آینده برای سوءاستفاده از این آسیب‌پذیری تلاش کند.