CVE-2025-6204

YüksəkAktiv istismar edilir (CISA KEV)

Təsvir

DELMIA Apriso-nun Release 2020 versiyasından Release 2025 versiyasına qədər olan nəzərdə tutulmuş versiyalarını təsir edən Kodun Yaradılmasının Yanlış İdarə Edilməsi (Kod İnyeksiyası) zəifliyi hücumçuya ixtiyari kodun icrasına şərait yarada bilər.

CiddilikYüksək
CVSS8.0
İstismar ehtimalı100. faiz dərəcəsi76,6%
MəhsulDassault Systèmes DELMIA Apriso
Dərc4 avq 2025
İlk görülmə4 avq 2025
KEV-ə əlavə28 okt 2025
Zəiflik növüCWE-94Kod inyeksiyası

Necə düzəltmək olar

CISA-nın tələb etdiyi tədbir

İstehsalçının tövsiyə etdiyi tədbirləri tətbiq edin. Tədbir yoxdursa, məhsuldan istifadəni dayandırın.

CISA son tarixi: 18 noy 2025

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
3ds delmia_apriso2020 ≤ v ≤ 2025—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2025-6204 · Dassault Systèmes DELMIA Apriso · Dark Radar