CVE-2025-6204

גבוהה 8.0 מנוצלת בשטח (KEV)

ניצול פעיל מאומת — קטלוג CISA KEV

שם: Dassault Systèmes DELMIA Apriso Code Injection Vulnerability
נוסף לקטלוג: 28 באוקטובר 2025
יעד טיפול (פדרלי): 18 בנובמבר 2025
פעולה נדרשת: Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

תיאור (מקור, אנגלית)

An Improper Control of Generation of Code (Code Injection) vulnerability affecting DELMIA Apriso from Release 2020 through Release 2025 could allow an attacker to execute arbitrary code.

מדדים

CVSS 3.1: 8.0 (HIGH) מקור הציון: CNA CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:C/C:H/I:H/A:H
EPSS — סבירות ניצול: 76% (אחוזון 100) נכון ל-26/7/2026
CWE: CWE-94

מוצרים מושפעים

3ds: delmia apriso

קישורים

https://www.3ds.com/trust-center/security/security-advisories/cve-2025-6204 Vendor Advisory
https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-202‮… US Government Resource

ניצול פעיל מאומת — קטלוג CISA KEV

תיאור (מקור, אנגלית)

מדדים

מוצרים מושפעים

קישורים

נגישות