جزئیات آسیب‌پذیری
CVE-2025-6204
بهره‌برداری فعال
Dassault Systèmes DELMIA Apriso
Improper Control of Generation of Code (Code Injection) vulnerability affecting DELMIA Apriso from Release 2020 through Release 2025
CVSS 3.1
8.0بالا
شرح رسمی (انگلیسی)
An Improper Control of Generation of Code (Code Injection) vulnerability affecting DELMIA Apriso from Release 2020 through Release 2025 could allow an attacker to execute arbitrary code.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 8.0بالا | 3.1 | CVEProject cvelistV5 (CNA) (3DS) | CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:C/C:H/I:H/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Dassault Systèmes | DELMIA Apriso | Release 2020 Golden ≤ v ≤ Release 2020 SP4 | CVEProject cvelistV5 (CNA) |
| Dassault Systèmes | DELMIA Apriso | Release 2021 Golden ≤ v ≤ Release 2021 SP3 | CVEProject cvelistV5 (CNA) |
| Dassault Systèmes | DELMIA Apriso | Release 2022 Golden ≤ v ≤ Release 2022 SP3 | CVEProject cvelistV5 (CNA) |
| Dassault Systèmes | DELMIA Apriso | Release 2023 Golden ≤ v ≤ Release 2023 SP3 | CVEProject cvelistV5 (CNA) |
| Dassault Systèmes | DELMIA Apriso | Release 2024 Golden ≤ v ≤ Release 2024 SP1 | CVEProject cvelistV5 (CNA) |
| Dassault Systèmes | DELMIA Apriso | Release 2025 Golden ≤ v ≤ Release 2025 SP1 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۲
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۴/۰۵/۱۳
- آخرین به‌روزرسانی
- ۱۴۰۴/۱۲/۰۷
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- 3DS
فهرست KEV آژانس CISA
- تاریخ افزوده‌شدن
- ۱۴۰۴/۰۸/۰۶
- مهلت رفع
- ۱۴۰۴/۰۸/۲۷
- استفاده در باج‌افزار
- نامشخص
پیش‌بینی بهره‌برداری (EPSS)
۷۹٫۵۵٪
احتمال بهره‌برداری در ۳۰ روز
۹۹٫۶٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- فعال
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-94Improper Control of Generation of Code ('Code Injection')