CVE-2025-6204
कोड निर्माण (Code Injection) के अनुचित नियंत्रण की भेद्यता, जो DELMIA Apriso के रिलीज़ 2020 से रिलीज़ 2025 तक को प्रभावित करती है
- प्रकाशित
- 4 अग॰ 2025
- अद्यतन
- 26 फ़र॰ 2026
- सीएनए असाइन करना
- 3DS
- साक्ष्य देखे गए
- 28 अक्टू॰ 2025
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:C/C:H/I:H/A:Hउच्च · अगले 30 दिन
- प्रतिशत
- 99.6%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सीआईएसए ज्ञात शोषण
यह सीवीई सीआईएसए ज्ञात शोषित कमजोरियों की सूची में दिखाई देता है।
सारांश
DELMIA Apriso के Release 2020 से Release 2025 तक के संस्करणों को प्रभावित करने वाली कोड जनरेशन के अनुचित नियंत्रण (कोड इंजेक्शन) भेद्यता किसी हमलावर को मनमाना कोड निष्पादित करने की अनुमति दे सकती है।
स्रोत
http/cves/2025/CVE-2025-6204.yaml
Nuclei Templatesघोषित शर्तें
- network: http($.protocol_keys)
- verification: dsl,word($.matchers[*].type)
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।