← Toutes les vulnérabilités exploitées (KEV)
Vulnérabilités Dassault Systèmes activement exploitées (KEV)
Les 3 vulnérabilités Dassault Systèmes dont la CISA a confirmé
l’exploitation réelle, de la plus récente à la plus ancienne.
Textes traduits automatiquement ; la fiche de la CISA fait foi.
CVE-2025-6205 — Dassault Systèmes DELMIA Apriso : vulnérabilité d'autorisation manquante Critique
- Produit : Dassault Systèmes DELMIA Apriso
- Ajoutée au catalogue : 28 octobre 2025
- Échéance CISA : 18 novembre 2025
- Rançongiciels : pas d’usage connu
- Faiblesse : CWE-862
- Gravité : CVSS 9,1 (critique)
- Probabilité d’exploitation (EPSS) : 74 %
Dassault Systèmes DELMIA Apriso contient une vulnérabilité d'autorisation manquante qui pourrait permettre à un attaquant d'obtenir un accès privilégié à l'application.
Action requise : Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.
Références : NVD · CISA · 3ds.com
Fiche détaillée : versions, références, chronologie →
CVE-2025-6204 — Dassault Systèmes DELMIA Apriso : vulnérabilité d'injection de code
- Produit : Dassault Systèmes DELMIA Apriso
- Ajoutée au catalogue : 28 octobre 2025
- Échéance CISA : 18 novembre 2025
- Rançongiciels : pas d’usage connu
- Faiblesse : CWE-94
- Gravité : CVSS 8,0 (élevée)
- Probabilité d’exploitation (EPSS) : 80 %
Dassault Systèmes DELMIA Apriso contient une vulnérabilité d'injection de code qui pourrait permettre à un attaquant d'exécuter du code arbitraire.
Action requise : Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.
Références : NVD · CISA · 3ds.com
CVE-2025-5086 — Dassault Systèmes DELMIA Apriso : vulnérabilité de désérialisation de données non fiables Critique
- Produit : Dassault Systèmes DELMIA Apriso
- Ajoutée au catalogue : 11 septembre 2025
- Échéance CISA : 2 octobre 2025
- Rançongiciels : pas d’usage connu
- Faiblesse : CWE-502
- Gravité : CVSS 9,0 (critique)
- Probabilité d’exploitation (EPSS) : 97 %
Dassault Systèmes DELMIA Apriso contient une vulnérabilité de désérialisation de données non fiables qui pourrait entraîner une exécution de code à distance.
Action requise : Appliquer les mesures d'atténuation selon les instructions de l'éditeur, suivre les directives BOD 22-01 applicables pour les services cloud, ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.
Références : NVD · CISA · 3ds.com
Fiche détaillée : versions, références, chronologie →
← Retour au suivi KEV ·
télécharger tout le catalogue (CSV)