Improper Control of Generation of Code (Code Injection) vulnerability affecting DELMIA Apriso from Release 2020 through Release 2025

DELMIA Apriso possui uma falha de injeção de código que permite que atacantes executem código malicioso nos sistemas afetados. A vulnerabilidade afeta versões de 2020 até 2025 e representa um risco significativo para operações de manufatura que dependem deste software.

Uma vulnerabilidade de Improper Control of Generation of Code (CWE-94) no DELMIA Apriso versões 2020–2025 permite que atacantes injetem e executem código arbitrário através de validação de entrada inadequada ou controles deficientes de geração de código. O vetor de ataque e privilégios requeridos não são especificados, mas a exploração bem-sucedida resulta em execução de código arbitrário com potencial impacto na confidencialidade, integridade e disponibilidade do sistema.