CVE-2025-5086: fallo crítico en Dassault Systèmes DELMIA Apriso
Deserialization of Untrusted Data vulnerability affecting DELMIA Apriso from Release 2020 through Release 2025
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
Corrige ahora. Ella está bajo explotación confirmada por CISA y tiene exploit funcional público.
Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
DELMIA Apriso versiones 2020-2025 contiene un defecto que permite a los atacantes ejecutar código arbitrario de forma remota mediante el envío de datos especialmente preparados que la aplicación procesa de manera insegura. Esto es crítico porque otorga a los atacantes control total sobre el sistema.
La vulnerabilidad explota la deserialización insegura de datos no confiables en DELMIA Apriso 2020-2025, permitiendo ejecución remota de código sin autenticación. Un atacante puede fabricar objetos serializados maliciosos que ejecuten comandos arbitrarios cuando sean procesados por la aplicación, comprometiendo la integridad y confidencialidad del sistema.
El análisis completo de esta CVE está disponible en portugués →
En el mismo producto, de las más peligrosas a las menos.