9.1
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Да
Атакува се
в каталога KEV от 28 октомври 2025
Атакува се в момента
85 дни
Време до експлоатация
след публикуването
Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.
- Експлоатация: активно се експлоатира
- Атаката може да се автоматизира
Описание
Оригинално описание
A missing authorization vulnerability affecting DELMIA Apriso from Release 2020 through Release 2025 could allow an attacker to gain privileged access to the application.
Засегнати продукти
- Dassault Systèmes DELMIA Apriso: Release 2020 Golden до Release 2020 SP4; Release 2021 Golden до Release 2021 SP3; Release 2022 Golden до Release 2022 SP3; Release 2023 Golden до Release 2023 SP3; Release 2024 Golden до Release 2024 SP1; Release 2025 Golden до Release 2025 SP1
Вид слабост
История
- 4 август 2025 Публикувано