漏洞描述 Dassault Systèmes DELMIA Apriso是法国达索系统(Dassault Systèmes)公司的一款数字化企业的互动制造应用软件。 Dassault Systèmes DELMIA Apriso 2019版本至2024版本存在日志信息泄露漏洞,该漏洞源于存在敏感信息泄露漏洞。
相关漏洞推荐 达索系统DELMIA Apriso存在反序列化漏洞(CVE-2025-5086) (CVE-2025-6204) DELMIA Apriso 2020至2025版本代码注入漏洞 (CVE-2025-6205)DELMIA Apriso授权缺失漏洞允许特权访问 POC CVE-2024-3300: Delmia Apriso - Pre-Authentication Unsafe .NET Object Deserialization POC CVE-2025-5086: Dassault Systèmes DELMIA Apriso (up to 2025) - Insecure Deserialization POC CVE-2025-6204: DELMIA Apriso - Command Injection POC CVE-2025-6205: DELMIA Apriso - Broken Access Control (CVE-2025-5086)DELMIA Apriso未验证的反序列化漏洞导致远程代码执行