vulnerabilities CVE-2025-5086

CISA Adds One Known Exploited Vulnerability to Catalog (9/11)

https://www.cisa.gov/news-events/alerts/2025/09/11/cisa-adds-one-known-exploited-vulnerability-catalog

『CVE-2025-5086 Dassault Systèmes DELMIA Apriso Deserialization of Untrusted Data Vulnerability』

 

CVE-2025-5086

『A deserialization of untrusted data vulnerability affecting DELMIA Apriso from Release 2020 through Release 2025 could lead to a remote code execution.

…

Score 9.0  Severity CRITICAL Version 3.1

』

DELMIA Apriso

『MESの幅広い機能をサポートし、グローバル展開にも対応したダッソー・システムズ株式会社のグローバル製造管理システム「DELMIA Apriso」

…

従来の製造工場、工程内だけの製造管理(MES)だけでなく、製造・物流サプライチェーンに含まれるあらゆる業務オペレーションを包含するソリューションです。』