- Aktif istismar
- CWE-502
CVE-2025-5086
DELMIA Apriso'da güvenilmeyen veri seri durumdan çıkarma ile uzaktan kod çalıştırma
- Yayımlandı
- Güncellendi
- 26 Şub 2026
- Açık yaşı
- 512 gün
- Kaydı açan
- 3DS
Yönetici özeti
Üretim yönetimi için kullanılan DELMIA Apriso yazılımında, saldırganların sistemi uzaktan ele geçirmesine imkân tanıyan kritik bir açık var. Açığın fiilen istismar edildiği resmi olarak doğrulandı, bu nedenle acil müdahale gerekiyor. Üretim süreçlerinin aksaması ve verilerin ele geçirilmesi riski bulunuyor.
ÖzetTürkçe
Dassault Systèmes DELMIA Apriso'nun Release 2020'den Release 2025'e kadar olan sürümlerinde güvenilmeyen verinin seri durumdan çıkarılması (deserialization, CWE-502) zafiyeti bulunuyor. Bu açık, uzaktan kod çalıştırmaya yol açabiliyor. Zafiyet CISA'nın bilinen istismar edilen açıklar (KEV) listesine eklendi ve aktif olarak istismar edildiği biliniyor. Etkilenen sürümleri kullanan tüm DELMIA Apriso kurulumları risk altındadır.
Saldırgan ne yapabilir?
Kimlik doğrulaması gerektirmeden ağ üzerinden saldırı yapan bir saldırgan, sunucuda kendi kodunu çalıştırabilir. Bu durum sistemin gizlilik, bütünlük ve erişilebilirlik açısından tamamen ele geçirilmesine yol açabilir.
Kaynaktaki açıklama (İngilizce)
A deserialization of untrusted data vulnerability affecting DELMIA Apriso from Release 2020 through Release 2025 could lead to a remote code execution.
CISA'nın önerdiği eylem (İngilizce)
Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Ne yapmalı?
- Dassault Systèmes'in (3DS) DELMIA Apriso için yayımladığı güvenlik bildirimini ve düzeltme ya da hafifletme talimatlarını inceleyip derhal uygulayın. Genel öneri
- CISA KEV gereği: Üreticinin talimatlarına göre hafifletme önlemlerini uygulayın, bulut hizmetleri için geçerli BOD 22-01 yönergelerini izleyin; hafifletme önlemleri mevcut değilse ürünün kullanımını durdurun. CISA
- Düzeltme uygulanana kadar DELMIA Apriso sunucularına internetten erişimi kapatın ya da yalnızca güvenilir ağlardan ve VPN üzerinden erişime izin verin. Genel öneri
- Sistemin daha önce ele geçirilip geçirilmediğini kontrol etmek için günlükleri ve sunucudaki olağan dışı süreçleri, yeni oluşturulmuş dosyaları ve hesapları inceleyin. Genel öneri
Ek önlemler
- Uygulama sunucusunu ağ segmentasyonu ile izole edin ve güvenlik duvarında yalnızca gerekli bağlantılara izin verin. Genel öneri
- Uygulamanın çalıştığı hesabın yetkilerini en aza indirin ve sunucuda uç nokta koruma (EDR) çözümü kullanın. Genel öneri
- Uygulamaya gelen olağan dışı istekleri ve sunucudan çıkan şüpheli bağlantıları izleyin, uyarı kuralları oluşturun. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Dassault Systèmes DELMIA Apriso | Sürüm belirtilmemiş | – |
Kaynaklar4 kaynak
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.