PT-2025-31803 · Dassault Systèmes · Delmia Apriso

Publicado 2025-08-04 · Atualizado 2025-11-19 · CVE-2025-6205

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.4

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do DELMIA Apriso de 2020 a 2025

Descrição Uma verificação de autorização está ausente no DELMIA Apriso. Esse problema poderia permitir que um invasor obtenha acesso privilegiado ao aplicativo. A vulnerabilidade afeta ambientes de manufatura, potencialmente permitindo escalonamento total de privilégios sem autenticação.

Recomendações Versões anteriores a 2020 não são afetadas. As versões de 2020 a 2025 requerem uma correção para resolver a verificação de autorização ausente. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Missing Authorization

Enumeração de Fraquezas

CWE-862

Identificadores relacionados

BDU:2026-07553

CVE-2025-6205

Produtos afetados

Delmia Apriso

Referências · 31

• https://twitter.com/pdnuclei_bot/status/1970503456344461366 · Publicação no Twitter
• https://twitter.com/cracbot/status/1954135618126069851 · Publicação no Twitter
• https://twitter.com/NSIguy/status/1983617327443652900 · Publicação no Twitter
• https://t.me/cveNotify/140768 · Publicação no Telegram
• https://twitter.com/TechNadu/status/1983573202455687665 · Publicação no Twitter
• https://twitter.com/DarkWebInformer/status/1983247920968134672 · Publicação no Twitter
• https://3ds.com/trust-center/security/security-advisories/cve-2025-6205 · Nota de Segurança, Aviso do Fabricante
• https://twitter.com/0dayPublishing/status/1983023285399900336 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-6205 · Nota de Segurança
• https://twitter.com/CISACyber/status/1983225881578414330 · Publicação no Twitter
• https://reddit.com/r/CVEWatch/comments/1okqilw/top_10_trending_cves_31102025 · Publicação no Reddit
• https://twitter.com/7thGensec/status/1983623241248993285 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-6205 · Aviso do Fabricante
• https://cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2025-6205 · Nota
• https://twitter.com/PurpleOps_io/status/1983564919023742987 · Publicação no Twitter