CISA warns of actively exploited Dassault RCE vulnerability
Mis à jour :
Vulnérabilité critique dans DELMIA Apriso exploitée activement
La CISA (Cybersecurity and Infrastructure Security Agency) américaine a émis une alerte concernant l’exploitation active d’une faille critique de sécurité dans DELMIA Apriso, une solution de gestion et d’exécution des opérations de fabrication (MOM/MES) de Dassault Systèmes.
Points clés :
- La vulnérabilité, identifiée comme CVE-2025-5086, présente une gravité critique (CVSS v3: 9.0).
- Elle affecte toutes les versions de DELMIA Apriso de Release 2020 à Release 2025.
- Des chercheurs ont observé des tentatives d’exploitation consistant en l’envoi de requêtes SOAP malveillantes contenant un exécutable .NET encodé en Base64 et compressé en GZIP.
- L’exploitation permet une exécution de code à distance (RCE).
- La CISA a ajouté cette faille à sa liste des vulnérabilités connues et exploitées (KEV).
Vulnérabilités :
- CVE-2025-5086 : Désérialisation de données non fiables entraînant une exécution de code à distance.
Recommandations :
- Les organisations du secteur fédéral américain doivent appliquer les mises à jour de sécurité disponibles ou les mesures d’atténuation, ou cesser d’utiliser DELMIA Apriso avant le 2 octobre.
- Les organisations privées sont également fortement encouragées à prendre en compte cet avertissement et à agir en conséquence.