CVE-2025-6205criticalbajo ataqueCWE-862

CVE-2025-6205: fallo crítico en Dassault Systèmes DELMIA Apriso

Missing authorization vulnerability affecting DELMIA Apriso from Release 2020 through Release 2025

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear DELMIA Apriso

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

85Vexday Risk Score

Corrige ahora. Ella está bajo explotación confirmada por CISA y tiene exploit funcional público.

ssvc Actcvss 9.1epss 67%
de la publicación al arma
Publicada en NVD4 ago
CISA KEV+85d
Acción exigida por CISAplazo federal: 2025-11-18

Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

En resumen

DELMIA Apriso carece de verificación adecuada de permisos, permitiendo que atacantes obtengan acceso administrativo sin autorización. Afecta todas las versiones de 2020 a 2025 y es un defecto crítico de seguridad.

Detalle técnico

Un control de autorización faltante en DELMIA Apriso (2020–2025) permite que usuarios no autenticados o con privilegios limitados escalen sus permisos y accedan a funcionalidades restringidas. La vulnerabilidad resulta de validación insuficiente de autorización en operaciones sensibles, posibilitando ataques de escalación de privilegios.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

A missing authorization vulnerability affecting DELMIA Apriso from Release 2020 through Release 2025 could allow an attacker to gain privileged access to the application.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
Productos afectados
Dassault Systèmes · DELMIA Apriso
CVEs relacionadas — Dassault Systèmes DELMIA Apriso

En el mismo producto, de las más peligrosas a las menos.

CVE-2025-5086CRITICALDeserialization of Untrusted Data vulnerability affecting DELMIA Apriso from Release 2020 through Release 2025EPSS 97.2%KEVCVE-2025-6204HIGHImproper Control of Generation of Code (Code Injection) vulnerability affecting DELMIA Apriso from Release 2020 through Release 2025EPSS 76.6%KEVCVE-2024-3300CRITICALPre-authentication Unsafe .NET object deserialization vulnerability affecting DELMIA Apriso Release 2019 through Release 2024EPSS 2.9%CVE-2023-2141HIGHUnsafe .NET object deserialization affecting DELMIA Apriso Release 2017 through Release 2022 EPSS 1.0%CVE-2024-3301HIGHPost-authentication Unsafe .NET object deserialization vulnerability affecting DELMIA Apriso Release 2019 through Release 2024EPSS 0.7%CVE-2026-9695CRITICALImproper Authentication vulnerability affecting DELMIA Apriso from Release 2020 through Release 2026EPSS 0.6%