CVE-2026-17061
Vulnérabilité critique dans SIMULIA Execution Engine (Dassault Systèmes)
CVSS 10.0 · Critique
EPSS 0.8%
Dassault Systèmes•SIMULIA Execution Engine•Versions : <=Release 2025 FP.CFA.2628, <=Release 2024 FP.CFA.2615, Release 2025 Golden, Release 2026 Golden, Release 2024 Golden, Release 2023 Golden, <=Release 2026 FP.CFA.2624
Description
A Deserialization of Untrusted Data vulnerability affecting SIMULIA Execution Engine from Release 2023 through Release 2026 could lead to an unauthenticated remote code execution.
Gravité et risque d'exploitation
CVE-2026-17061 obtient un score CVSS de 10.0/10, soit une gravité critique. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.81 %, ce qui la place devant 56.2 % des CVE référencées.
Que faire ?
- Vérifiez si SIMULIA Execution Engine (versions <=Release 2025 FP.CFA.2628, <=Release 2024 FP.CFA.2615, Release 2025 Golden, Release 2026 Golden, Release 2024 Golden, Release 2023 Golden, <=Release 2026 FP.CFA.2624) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.