CVE-2025-6205

CriticoPubblicato

Vulnerabilità di autorizzazione mancante che interessa DELMIA Apriso dalla Release 2020 fino alla Release 2025

Pubblicato: 4 ago 2025
Aggiornato: 26 feb 2026
Assegnazione CNA: 3DS
Evidenza osservata: 28 ott 2025

CVSS primario

9,1/ 10Critico

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N

Stima della probabilità EPSS

73,8%

Alto · prossimi 30 giorni

Percentile: 99,5%
Data del modello: 15 ott 2026

L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.

CISA noto sfruttato

Questo CVE appare nel catalogo CISA delle vulnerabilità sfruttate note.

Riepilogo

Una vulnerabilità di autorizzazione mancante che interessa DELMIA Apriso dalla Release 2020 alla Release 2025 potrebbe consentire a un utente malintenzionato di ottenere accesso privilegiato all'applicazione.

Fonti

Evidenze dei repository: File: 1 · Repository: 1

1 Modello

DELMIA Apriso - Broken Access ControlModello
http/cves/2025/CVE-2025-6205.yaml
Nuclei Templates
RilevamentoEvidenza osservata: 26 set 2026Revisione: 17f5725dc10cStrumento correlato
Condizioni dichiarate
- network: http($.protocol_keys)
- verification: word($.matchers[*].type)

Utilizzo responsabile

Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.