- Aktif istismar
- CWE-862
CVE-2025-6205
DELMIA Apriso'da eksik yetkilendirme nedeniyle ayrıcalıklı erişim açığı
- Yayımlandı
- Güncellendi
- 26 Şub 2026
- Açık yaşı
- 450 gün
- Kaydı açan
- 3DS
Yönetici özeti
Üretim yönetimi yazılımı DELMIA Apriso'daki bu açık, saldırganların kimlik doğrulaması olmadan yetkili erişim kazanmasına izin verebilir ve şu anda aktif olarak istismar edilmektedir. Üretim ve iş verilerinin gizliliği ile doğruluğu risk altındadır. Etkilenen sistemler için acil önlem alınmalıdır.
ÖzetTürkçe
Dassault Systèmes DELMIA Apriso'nun Release 2020 ile Release 2025 arasındaki sürümlerinde eksik yetkilendirme (CWE-862) zafiyeti bulunuyor. Kimlik doğrulaması ve kullanıcı etkileşimi gerektirmeden ağ üzerinden istismar edilebiliyor. Zafiyet CISA'nın bilinen istismar edilen açıklar (KEV) listesine eklenmiştir, yani aktif olarak istismar edilmektedir. Etkilenen sürümleri kullanan tüm kurumlar risk altındadır.
Saldırgan ne yapabilir?
Saldırgan uygulamaya ayrıcalıklı erişim elde ederek verileri yüksek düzeyde okuyabilir ve değiştirebilir. CVSS puanı 9.1 (kritik) olup gizlilik ve bütünlük üzerinde yüksek etki söz konusudur.
Kaynaktaki açıklama (İngilizce)
A missing authorization vulnerability affecting DELMIA Apriso from Release 2020 through Release 2025 could allow an attacker to gain privileged access to the application.
CISA'nın önerdiği eylem (İngilizce)
Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Ne yapmalı?
- Üreticinin (Dassault Systèmes) bu zafiyet için yayımladığı güvenlik bildirimini ve azaltım talimatlarını inceleyip uygulayın; verilerde belirli bir düzeltme sürümü belirtilmediği için güncel yama bilgisini üreticiden doğrulayın. Genel öneri
- CISA gereği: Üretici talimatlarına göre azaltım önlemlerini uygulayın, bulut hizmetleri için geçerli BOD 22-01 rehberini izleyin; azaltım önlemleri mevcut değilse ürünün kullanımını durdurun. CISA
- Yama veya azaltım uygulanana kadar DELMIA Apriso'ya erişimi güvenlik duvarı ile yalnızca güvenilir iç ağlara ve gerekli kullanıcılara kısıtlayın, internetten doğrudan erişimi kapatın. Genel öneri
Ek önlemler
- Uygulama günlüklerini ve erişim kayıtlarını beklenmeyen ayrıcalıklı işlemler, yeni hesaplar veya yetki değişiklikleri açısından geriye dönük inceleyin. Genel öneri
- Sistemin sızıntıya uğramış olabileceğini varsayarak ayrıcalıklı hesapların parolalarını ve uygulamanın kullandığı erişim anahtarlarını yenileyin. Genel öneri
- Üretim sistemlerini ağ segmentasyonu ile kurumsal ağdan ayırın ve erişimi VPN ile çok faktörlü kimlik doğrulama arkasına alın. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Dassault Systèmes DELMIA Apriso | Sürüm belirtilmemiş | – |
Kaynaklar3 kaynak
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.