Improper Control of Generation of Code (Code Injection) vulnerability affecting DELMIA Apriso from Release 2020 through Release 2025

DELMIA Apriso contiene una falla de inyección de código que permite a los atacantes ejecutar código malicioso en sistemas afectados. La vulnerabilidad afecta versiones de 2020 hasta 2025 y representa un riesgo significativo para operaciones de manufactura que dependen de este software.

Una vulnerabilidad de Improper Control of Generation of Code (CWE-94) en DELMIA Apriso versiones 2020–2025 permite que los atacantes inyecten y ejecuten código arbitrario mediante validación de entrada inadecuada o controles deficientes de generación de código. El vector de ataque y privilegios requeridos no se especifican, pero la explotación exitosa resulta en ejecución de código arbitrario con impacto potencial en la confidencialidad, integridad y disponibilidad del sistema.