Descripción
Dassault Systèmes DELMIA Apriso contiene una vulnerabilidad de deserialización de datos no confiables que podría derivar en una ejecución remota de código (RCE).
Acción recomendada
Aplicar las mitigaciones del fabricante y, en servicios en la nube, seguir las recomendaciones de seguridad del proveedor; si no hay mitigaciones disponibles, discontinuar el uso del producto.
Referencia de CISA para agencias federales de EE. UU.: BOD 22-01.
Referencias
- Aviso de 3ds.com 3ds.com/trust-center/security/security-advisories/cve-2025-5086
- Ficha en NVD (NIST) nvd.nist.gov/vuln/detail/CVE-2025-5086
Ver el texto original en inglés (CISA)
Dassault Systèmes DELMIA Apriso Deserialization of Untrusted Data Vulnerability
Dassault Systèmes DELMIA Apriso contains a deserialization of untrusted data vulnerability that could lead to a remote code execution.
Required action: Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Notes: https://www.3ds.com/trust-center/security/security-advisories/cve-2025-5086 ; https://nvd.nist.gov/vuln/detail/CVE-2025-5086
Otras vulnerabilidades de Dassault Systèmes en el catálogo
- CVE-2025-6205 Vulnerabilidad de autorización ausente en Dassault Systèmes DELMIA Apriso Alta 28-10-2025
- CVE-2025-6204 Vulnerabilidad de inyección de código en Dassault Systèmes DELMIA Apriso Alta 28-10-2025