PT-2025-41474
CVE-2025-35058
·
تاريخ النشر
2025-10-09
·
تاريخ التحديث
2025-10-22
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Newforma Info Exchange (NIX) (الإصدارات المتأثرة غير محددة)
الوصف
يحتوي برنامج Newforma Info Exchange (NIX) على ثغرة أمنية في نقطة النهاية ’/UserWeb/Common/MarkupServices.ashx‘ تتيح لمهاجم بعيد وغير مصدق عليه إجبار NIX على إقامة اتصال Server Message Block (SMB) مع نظام يسيطر عليه المهاجم. وهذا يسمح للمهاجم بالتقاط التجزئة NTLMv2 لحساب خدمة NIX وفقًا للتكوين الذي حدده العميل. نقطة النهاية
المتأثرة هي ’/UserWeb/Common/MarkupServices.ashx‘.التوصيات
حتى الآن، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾