Exploit-Versuche für Dassault ... Notiz

Exploit-Versuche für Dassault DELMIA Apriso. CVE-2025-5086, (Mi, 3. Sept.)

Wenn ich über die Sicherheit von Produktionsumgebungen nachdenke, konzentriere ich mich normalerweise auf IoT-Geräte, die in Produktionslinien integriert sind. All die kleinen Sensoren und Aktoren sind oft sehr schwer zu sichern. Auf der anderen Seite gibt es auch "große Software", die zur Verwaltung der Fertigung verwendet wird. Ein Beispiel dafür ist DELMIA Apriso von Dassault Systèmes. Diese Art von Manufacturing Operation Management (MOM) oder Manufacturing Execution System (MES) verbindet alles und verspricht, die Fertigungsböden mit ERP-Systemen zu verbinden.