CVE-2025-5086
अविश्वसनीय डेटा डिसीरियलाइज़ेशन भेद्यता जो DELMIA Apriso Release 2020 से Release 2025 तक को प्रभावित करती है
- प्रकाशित
- 2 जून 2025
- अद्यतन
- 26 फ़र॰ 2026
- सीएनए असाइन करना
- 3DS
- साक्ष्य देखे गए
- 11 सित॰ 2025
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:Hउच्च · अगले 30 दिन
- प्रतिशत
- 99.9%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सीआईएसए ज्ञात शोषण
यह सीवीई सीआईएसए ज्ञात शोषित कमजोरियों की सूची में दिखाई देता है।
सारांश
DELMIA Apriso के Release 2020 से Release 2025 तक को प्रभावित करने वाली अविश्वसनीय डेटा के डिसीरियलाइज़ेशन (deserialization) से संबंधित एक भेद्यता रिमोट कोड निष्पादन (remote code execution) का कारण बन सकती है।
स्रोत
http/cves/2025/CVE-2025-5086.yaml
Nuclei Templatesघोषित शर्तें
- network: http($.protocol_keys)
- verification: dsl($.matchers[*].type)
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।