CVE-2025-6204highbajo ataqueCWE-94

CVE-2025-6204: fallo de gravedad alta en Dassault Systèmes DELMIA Apriso

Improper Control of Generation of Code (Code Injection) vulnerability affecting DELMIA Apriso from Release 2020 through Release 2025

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear DELMIA Apriso

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

88Vexday Risk Score

Corrige ahora. Ella está bajo explotación confirmada por CISA y tiene exploit funcional público.

ssvc Actcvss 8epss 77%
de la publicación al arma
Publicada en NVD4 ago
CISA KEV+85d
Acción exigida por CISAplazo federal: 2025-11-18

Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

En resumen

DELMIA Apriso contiene una falla de inyección de código que permite a los atacantes ejecutar código malicioso en sistemas afectados. La vulnerabilidad afecta versiones de 2020 hasta 2025 y representa un riesgo significativo para operaciones de manufactura que dependen de este software.

Detalle técnico

Una vulnerabilidad de Improper Control of Generation of Code (CWE-94) en DELMIA Apriso versiones 2020–2025 permite que los atacantes inyecten y ejecuten código arbitrario mediante validación de entrada inadecuada o controles deficientes de generación de código. El vector de ataque y privilegios requeridos no se especifican, pero la explotación exitosa resulta en ejecución de código arbitrario con impacto potencial en la confidencialidad, integridad y disponibilidad del sistema.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

An Improper Control of Generation of Code (Code Injection) vulnerability affecting DELMIA Apriso from Release 2020 through Release 2025 could allow an attacker to execute arbitrary code.
CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:C/C:H/I:H/A:H
Productos afectados
Dassault Systèmes · DELMIA Apriso
CVEs relacionadas — Dassault Systèmes DELMIA Apriso

En el mismo producto, de las más peligrosas a las menos.

CVE-2025-5086CRITICALDeserialization of Untrusted Data vulnerability affecting DELMIA Apriso from Release 2020 through Release 2025EPSS 97.2%KEVCVE-2025-6205CRITICALMissing authorization vulnerability affecting DELMIA Apriso from Release 2020 through Release 2025EPSS 67.2%KEVCVE-2024-3300CRITICALPre-authentication Unsafe .NET object deserialization vulnerability affecting DELMIA Apriso Release 2019 through Release 2024EPSS 2.9%CVE-2023-2141HIGHUnsafe .NET object deserialization affecting DELMIA Apriso Release 2017 through Release 2022 EPSS 1.0%CVE-2024-3301HIGHPost-authentication Unsafe .NET object deserialization vulnerability affecting DELMIA Apriso Release 2019 through Release 2024EPSS 0.7%CVE-2026-9695CRITICALImproper Authentication vulnerability affecting DELMIA Apriso from Release 2020 through Release 2026EPSS 0.6%