جزئیات آسیب‌پذیری
CVE-2025-6205
بهره‌برداری فعال
Dassault Systèmes DELMIA Apriso
Missing authorization vulnerability affecting DELMIA Apriso from Release 2020 through Release 2025
CVSS 3.1
9.1بحرانی
نمای کلی
اکسپلویت‌های عمومی
اخبار مرتبط
خط زمانی
خلاصه‌ی فارسی
خلاصه‌ی فارسی برای این آسیب‌پذیری هنوز تهیه نشده است.
شرح رسمی (انگلیسی)
A missing authorization vulnerability affecting DELMIA Apriso from Release 2020 through Release 2025 could allow an attacker to gain privileged access to the application.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 9.1بحرانی | 3.1 | CVEProject cvelistV5 (CNA) (3DS) | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Dassault Systèmes | DELMIA Apriso | Release 2020 Golden ≤ v ≤ Release 2020 SP4 | CVEProject cvelistV5 (CNA) |
| Dassault Systèmes | DELMIA Apriso | Release 2021 Golden ≤ v ≤ Release 2021 SP3 | CVEProject cvelistV5 (CNA) |
| Dassault Systèmes | DELMIA Apriso | Release 2022 Golden ≤ v ≤ Release 2022 SP3 | CVEProject cvelistV5 (CNA) |
| Dassault Systèmes | DELMIA Apriso | Release 2023 Golden ≤ v ≤ Release 2023 SP3 | CVEProject cvelistV5 (CNA) |
| Dassault Systèmes | DELMIA Apriso | Release 2024 Golden ≤ v ≤ Release 2024 SP1 | CVEProject cvelistV5 (CNA) |
| Dassault Systèmes | DELMIA Apriso | Release 2025 Golden ≤ v ≤ Release 2025 SP1 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۲اطلاعات
- تاریخ انتشار
- ۱۴۰۴/۰۵/۱۳
- آخرین به‌روزرسانی
- ۱۴۰۴/۱۲/۰۷
- وضعیت
- PUBLISHED
- صادرکننده (CNA)
- 3DS
- اولویت کلون
- به‌زودی
فهرست KEV آژانس CISA
- تاریخ افزوده‌شدن
- ۱۴۰۴/۰۸/۰۶
- مهلت رفع
- ۱۴۰۴/۰۸/۲۷
- استفاده در باج‌افزار
- نامشخص
پیش‌بینی بهره‌برداری (EPSS)
۷۳٫۶۷٪
احتمال بهره‌برداری در ۳۰ روز
۹۹٫۴٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- Automatable
- yes
- Exploitation
- active
- Technical Impact
- total
ضعف‌ها (CWE)
- CWE-862Missing Authorization