Уязвимость BDU:2025-06367

Идентификатор: BDU:2025-06367.

Наименование уязвимости: Уязвимость системы управления производством DELMIA Apriso, связанная с недостатками механизма десериализации, позволяющая нарушителю выполнить произвольный код.

Описание уязвимости: Уязвимость системы управления производством DELMIA Apriso связана с недостатками механизма десериализации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код
Уязвимое ПО: Средство АСУ ТП, Программное средство АСУ ТП Dassault Systmes DELMIA Apriso от 2020 до 2025 включительно |

Наименование ОС и тип аппаратной платформы:
Дата выявления: 02.06.2025.
CVSS 2.0: AV:N/AC:H/Au:N/C:C/I:C/A:C
Уровень опасности уязвимости: Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,6)
Критический уровень опасности (базовая оценка CVSS 3.1 составляет 9)

Возможные меры по устранению:
Компенсирующие меры:
— использование средств межсетевого экранирования для ограничения возможности удалённого доступа к системе;
— ограничение доступа недоверенных пользователей к системе сторонними средствами защиты с использованием технологии белыхчерных списков;
— использование систем обнаружения и предотвращения вторжений для обнаружения (выявления, регистрации) и реагирования на попытки эксплуатации уязвимостей;
— ограничение доступа из внешних сетей (Интернет)..
Статус уязвимости: Подтверждена производителем
Наличие эксплойта: Существует в открытом доступе
Информация об устранении: Информация об устранении отсутствует
Идентификаторы других систем описаний уязвимости: CVE-2025-5086.

Тип ошибки CWE:
Ссылки на источники:
cайт ФАУ «ГНИИИ ПТЗИ ФСТЭК России».
https://www.3ds.com/vulnerability/advisories
https://isc.sans.edu/diary/Exploit+Attempts+for+Dassault+DELMIA+Apriso+CVE20255086/32256
https://www.cisa.gov/sites/default/files/csv/known_exploited_vulnerabilities.csv