Американската агенция по киберсигурност и инфраструктурна сигурност (CISA) издаде спешно предупреждение, че киберпрестъпници активно експлоатират две уязвимости в DELMIA Apriso – система за управление на производствени операции (MOM/MES), разработена от френската компания Dassault Systèmes.
Критични уязвимости, позволяващи пълен контрол над системата
Първата уязвимост (CVE-2025-6205) е от критична степен на опасност и се дължи на липса на механизъм за удостоверяване на достъп, което позволява на неoторизирани нападатели дистанционно да получат привилегирован достъп до непачната система.
Втората (CVE-2025-6204) е високо рискова уязвимост за инжектиране на код, чрез която потребители с високи права могат да изпълняват произволен код върху засегнатите системи.
Dassault Systèmes коригира двете уязвимости още през август 2025 г., като уточни, че те засягат версиите на DELMIA Apriso от Release 2020 до Release 2025.
Добавени в каталога на CISA за известни експлоатирани уязвимости
Днес CISA официално включи CVE-2025-6204 и CVE-2025-6205 в своя Known Exploited Vulnerabilities (KEV) Catalog, след като потвърди реални случаи на експлоатация „в дивата среда“.
Съгласно директивата Binding Operational Directive (BOD) 22-01, федералните граждански агенции на САЩ трябва да пачнат системите си до 18 ноември 2025 г.
„Подобни уязвимости често се използват като основни вектори на атака и представляват сериозен риск за федералната инфраструктура,“ посочва CISA.
„Администраторите трябва незабавно да приложат корекциите според указанията на производителя или да преустановят използването на засегнатите продукти, ако това не е възможно.“
Повтарящ се риск за производствените среди
Това не е първият случай на компрометиране на DELMIA Apriso. През септември 2025 г., CISA вече добави друга критична уязвимост – CVE-2025-5086, свързана с отдалечено изпълнение на код, след като изследователят Йоханес Улрих засече първи признаци на експлоатация.
Засегнати индустрии
DELMIA Apriso се използва глобално за управление на производството, качествения контрол, ресурсите и логистиката в автомобилната, електронната, аерокосмическата и машиностроителната индустрия. Поради своята интеграция с бизнес приложения и производствено оборудване, подобни уязвимости представляват висок риск за критичните индустриални системи.
