【出處:台灣電腦緊急應變小組 TWCert】

【CVE-2025-6204】Dassault Systèmes DELMIA Apriso Code Injection Vulnerabilit
y (CVSS v3.1: 8.0)
【是否遭勒索軟體利用:未知】
Dassault Systèmes DELMIA Apriso 存在程式
碼注入漏洞，可能允許攻擊者執行任意程式碼。
【CVE-2025-6205】Dassault Systèmes DELMIA Ap
riso Missing Authorization Vulnerability (CVSS v3.1: 9.1)
【是否遭勒索軟體利用:未知】
Da
ssault Systèmes DELMIA Apriso 存在授權缺失漏洞，可能允許攻擊者取得對應程式的特權存取權限
。
【CVE-2025-41244】Broadcom VMware Aria Operations and VMware Tools Privilege Defined
with Unsafe Actions Vulnerability (CVSS v3.1: 7.8)
【是否遭勒索軟體利用:未知】
Broadcom
VMware Aria Operations 與 VMware Tools 存在本機權限提升漏洞。具非管理員權限的惡意本機使
用者，若能存取已安裝 VMware Tools 且由 Aria Operations 管理並啟用 SDMP 的虛擬機，即可利
用此漏洞在該虛擬機上將權限提升至 root。
【CVE-2025-24893】XWiki Platform Eval Injection
Vulnerability (CVSS v3.1: 9.8)
【是否遭勒索軟體利用:已知】
XWiki Platform 存在 eval 注
入漏洞，可能允許任何訪客透過向 SolrSearch 發送請求來執行任意遠端程式碼。
◎建議措施:
【CVE-2025-6204】
官方已針對漏洞釋出修復更新，請更新至相關版本
https://www.3
ds.com/trust-center/security/security-advisories/cve-2025-6204
【CVE-2025-6205】
官方已
針對漏洞釋出修復更新，請更新至相關版本
https://www.3ds.com/trust-center/security/securit
y-advisories/cve-2025-6205
【CVE-2025-41244】
官方已針對漏洞釋出修復更新，請更新至相關
版本
https://support.broadcom.com/web/ecx/support-content-notification/-/external/conten
t/SecurityAdvisories/0/36149
【CVE-2025-24893】
官方已針對漏洞釋出修復更新，請更新至相
關版本
https://jira.xwiki.org/browse/XWIKI-22149
◎相關IOC資訊:
◎備註:
◎參考資料:
【CVE-2025-6204】
1.https://nvd.nist.gov/vuln/detail/cve-2025-6204
2.https:/
/www.3ds.com/trust-center/security/security-advisories/cve-2025-6204
【CVE-2025-6205】
1.https://nvd.nist.gov/vuln/detail/cve-2025-6205
2.https://www.3ds.com/trust-center/secu
TLP: CLEAR TWCERT-TWISAC-202511-0001
rity/security-advisories/cve-2025-6205
【CVE-2025-41244】
1.https://nvd.nist.gov/vuln/d
etail/cve-2025-41244
2.https://support.broadcom.com/web/ecx/support-content-notification
/-/external/content/SecurityAdvisories/0/36149
【CVE-2025-24893】
1.https://nvd.nist.go
v/vuln/detail/cve-2025-24893
2.https://jira.xwiki.org/browse/XWIKI-22149