جزئیات آسیب‌پذیری

CVE-2025-5086

بهره‌برداری فعال

Dassault Systèmes DELMIA Apriso

Deserialization of Untrusted Data vulnerability affecting DELMIA Apriso from Release 2020 through Release 2025

CVSS 3.1

9.0بحرانی

نمای کلی اکسپلویت‌های عمومی اخبار مرتبط خط زمانی

خلاصه‌ی فارسی

خلاصه‌ی فارسی برای این آسیب‌پذیری هنوز تهیه نشده است.

شرح رسمی (انگلیسی)

A deserialization of untrusted data vulnerability affecting DELMIA Apriso from Release 2020 through Release 2025 could lead to a remote code execution.

امتیازهای CVSS

امتیاز	نسخه	منبع	بردار
9.0بحرانی	3.1	CVEProject cvelistV5 (CNA) (3DS)	`CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H`

محصولات آسیب‌پذیر

فروشنده	محصول	نسخه‌ها	منبع
Dassault Systèmes	DELMIA Apriso	Release 2020 Golden ≤ v ≤ Release 2020 SP4	CVEProject cvelistV5 (CNA)
Dassault Systèmes	DELMIA Apriso	Release 2021 Golden ≤ v ≤ Release 2021 SP3	CVEProject cvelistV5 (CNA)
Dassault Systèmes	DELMIA Apriso	Release 2022 Golden ≤ v ≤ Release 2022 SP3	CVEProject cvelistV5 (CNA)
Dassault Systèmes	DELMIA Apriso	Release 2023 Golden ≤ v ≤ Release 2023 SP3	CVEProject cvelistV5 (CNA)
Dassault Systèmes	DELMIA Apriso	Release 2024 Golden ≤ v ≤ Release 2024 SP1	CVEProject cvelistV5 (CNA)
Dassault Systèmes	DELMIA Apriso	Release 2025 Golden ≤ v ≤ Release 2025 SP1	CVEProject cvelistV5 (CNA)

منابع و راهنماها

https://www.3ds.com/vulnerability/advisories
https://isc.sans.edu/diary/Exploit+Attempts+for+Dassault+DELMIA+Apriso+CVE20255086/32256 media-coverage
https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2025-5086 government-resource

اطلاعات

تاریخ انتشار: ۱۴۰۴/۰۳/۱۲
آخرین به‌روزرسانی: ۱۴۰۴/۱۲/۰۷
وضعیت: PUBLISHED
صادرکننده (CNA): 3DS
اولویت کلون: به‌زودی

فهرست KEV آژانس CISA

تاریخ افزوده‌شدن: ۱۴۰۴/۰۶/۲۰
مهلت رفع: ۱۴۰۴/۰۷/۱۰
استفاده در باج‌افزار: نامشخص

پیش‌بینی بهره‌برداری (EPSS)

۹۷٫۰۳٪

احتمال بهره‌برداری در ۳۰ روز

۹۹٫۸٪

صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

Automatable: no
Exploitation: active
Technical Impact: total

ضعف‌ها (CWE)

CWE-502
Deserialization of Untrusted Data