一、 漏洞 CVE-2024-3300 基础信息
漏洞标题
预认证的不安全 .NET 对象反序列化漏洞，影响 DELMIA Apriso 从2019版到2024版
来源：AIGC 神龙大模型
漏洞描述信息
从2019版到2024版的DELMIA Apriso中存在一个不安全的.NET对象反序列化漏洞，可能导致未认证的远程代码执行。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
可信数据的反序列化
来源：AIGC 神龙大模型
漏洞标题
Pre-authentication Unsafe .NET object deserialization vulnerability affecting DELMIA Apriso Release 2019 through Release 2024
来源：美国国家漏洞数据库 NVD
漏洞描述信息
An unsafe .NET object deserialization vulnerability in DELMIA Apriso Release 2019 through Release 2024 could lead to pre-authentication remote code execution.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H
来源：美国国家漏洞数据库 NVD
漏洞类别
可信数据的反序列化
来源：美国国家漏洞数据库 NVD
漏洞标题
Dassault Systèmes DELMIA Apriso 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Dassault Systèmes DELMIA Apriso是法国达索系统（Dassault Systèmes）公司的一款数字化企业的互动制造应用软件。 Dassault Systèmes DELMIA Apriso Release 2019至2024版本存在安全漏洞，该漏洞源于.NET对象存在反序列化漏洞。攻击者可利用该漏洞执行远程代码.
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2024-3300 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2024-3300 的情报信息