CVE-2025-9976CVE-2025-9976是Dassault Systèmes 3DEXPERIENCE平台中Station Launcher应用存在的一个高危操作系统命令注入漏洞。该漏洞由Dassault Systèmes自身的安全团队（3DS Information Security）发现并披露，CVSS 3.1评分为9.0分，属于严重级别。3DEXPERIENCE是达索系统推出的一款企业级协作平台，广泛应用于产品设计、工程仿真、制造和生命周期管理等领域，在航空航天、汽车、工业装备等行业具有大量用户。Station Launcher是3DEXPERIENCE平台中负责启动和管理本地客户端应用程序的关键组件，其与平台服务器之间的通信机制存在安全缺陷。攻击者可以通过精心构造的恶意请求，利用该漏洞在目标用户的机器上执行任意操作系统命令。由于该漏洞影响从R2022x到R2025x的多个版本，覆盖范围较广，且能够实现完整的远程代码执行，对使用3DEXPERIENCE平台的企业用户构成严重的安全威胁。攻击者可以在受害者的机器上安装恶意软件、窃取敏感数据、进行横向移动，甚至完全控制受感染的系统。该漏洞的成功利用需要低权限认证和用户交互（如点击恶意链接或访问恶意页面），但其潜在危害巨大，可能导致企业核心设计数据、知识产权和商业机密泄露。
Station Launcher App是3DEXPERIENCE平台的本地客户端组件，负责与平台服务器进行通信并启动相应的桌面应用程序。在其与服务器之间的交互过程中，应用程序需要对某些参数进行处理和执行，而这些参数未能经过充分的输入验证和过滤。攻击者可以利用这一缺陷，通过在合法请求中注入操作系统命令（如使用分号、管道符、反引号等Shell元字符），使Station Launcher在本地执行未授权的系统命令。具体而言，攻击者首先需要获取有效的低权限账户凭证（如普通用户账户），然后构造包含恶意命令的特制请求发送给受害者的Station Launcher。当受害者与平台交互（如打开项目、查看通知等）时，恶意载荷被触发执行。由于漏洞利用发生在本地客户端层面，攻击者可以在受害者的机器上以当前用户的权限执行任意命令，包括但不限于下载和执行恶意软件、读取本地文件、建立持久化后门等。由于Station Launcher通常以用户的正常权限运行，攻击者的操作将受到用户权限的限制，但仍然足以造成严重的安全后果。值得注意的是，该漏洞的利用需要用户交互（UI:R），这意味着攻击者可能需要通过社会工程学手段诱导受害者执行特定操作，如点击恶意链接或打开恶意文件。