PT-2025-41476
CVE-2025-35060
·
تاريخ النشر
2025-10-09
·
تاريخ التحديث
2025-10-22
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:U/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Newforma Info Exchange (NIX) (الإصدارات المتأثرة غير محددة)
الوصف
يتضمن برنامج Newforma Info Exchange (NIX) ميزة «Send a File Transfer» التي تسمح لمهاجم بعيد ومصادق عليه بتحميل ملفات SVG. قد تحتوي ملفات SVG هذه على جافا سكريبت أو محتوى آخر يمكن تنفيذه أو عرضه بواسطة متصفح الويب عند الوصول إليه باستخدام وكيل مستخدم جوال.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾