جزئیات آسیب‌پذیری
CVE-2026-9695
Dassault Systèmes DELMIA Apriso
Improper Authentication vulnerability affecting DELMIA Apriso from Release 2020 through Release 2026
CVSS 3.1
9.8بحرانی
شرح رسمی (انگلیسی)
An Improper Authentication vulnerability affecting DELMIA Apriso from Release 2020 through Release 2026 could allow an attacker to gain privileged access to the server.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 9.8بحرانی | 3.1 | CVEProject cvelistV5 (CNA) (3DS) | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Dassault Systèmes | DELMIA Apriso | Release 2020 Golden ≤ v ≤ Release 2020 SP4 | CVEProject cvelistV5 (CNA) |
| Dassault Systèmes | DELMIA Apriso | Release 2021 Golden ≤ v ≤ Release 2021 SP3 | CVEProject cvelistV5 (CNA) |
| Dassault Systèmes | DELMIA Apriso | Release 2022 Golden ≤ v ≤ Release 2022 SP4 | CVEProject cvelistV5 (CNA) |
| Dassault Systèmes | DELMIA Apriso | Release 2023 Golden ≤ v ≤ Release 2023 SP3 | CVEProject cvelistV5 (CNA) |
| Dassault Systèmes | DELMIA Apriso | Release 2024 Golden ≤ v ≤ Release 2024 SP2 | CVEProject cvelistV5 (CNA) |
| Dassault Systèmes | DELMIA Apriso | Release 2025 Golden ≤ v ≤ Release 2025 SP1 | CVEProject cvelistV5 (CNA) |
| Dassault Systèmes | DELMIA Apriso | Release 2026 Golden ≤ v ≤ Release 2026 SP1 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۱
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۴/۱۷
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۵/۲۰
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- 3DS
پیش‌بینی بهره‌برداری (EPSS)
۰٫۶٪
احتمال بهره‌برداری در ۳۰ روز
۴۹٫۱٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- بله
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-287Improper Authentication