8.0
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Да
Атакува се
в каталога KEV от 28 октомври 2025
Атакува се в момента
85 дни
Време до експлоатация
след публикуването
Атакува се по мрежата, при специфични условия, с администраторски права и без действие от потребителя.
- Експлоатация: активно се експлоатира
- Атаката не може да се автоматизира
Описание
Оригинално описание
An Improper Control of Generation of Code (Code Injection) vulnerability affecting DELMIA Apriso from Release 2020 through Release 2025 could allow an attacker to execute arbitrary code.
Засегнати продукти
- Dassault Systèmes DELMIA Apriso: Release 2020 Golden до Release 2020 SP4; Release 2021 Golden до Release 2021 SP3; Release 2022 Golden до Release 2022 SP3; Release 2023 Golden до Release 2023 SP3; Release 2024 Golden до Release 2024 SP1; Release 2025 Golden до Release 2025 SP1
Вид слабост
История
- 4 август 2025 Публикувано