PT-2025-41477
CVE-2025-35061
·
تاريخ النشر
2025-10-09
·
تاريخ التحديث
2025-10-22
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Newforma Info Exchange (NIX) (الإصدارات المتأثرة غير محددة)
الوصف
يحتوي برنامج Newforma Info Exchange (NIX) على ثغرة أمنية في نقطة النهاية ’/NPCSRemoteWeb/LegacyIntegrationServices.asmx‘ تتيح لمهاجم بعيد وغير مصدق عليه إجبار NIX على إنشاء اتصال Server Message Block (SMB) مع نظام يتحكم فيه المهاجم. قد يؤدي هذا الاتصال إلى الاستيلاء على التجزئة (hash) NTLMv2 لحساب خدمة NIX. نقطة نهاية واجهة برمجة التطبيقات (API) المعرضة للخطر هي
/NPCSRemoteWeb/LegacyIntegrationServices.asmx.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾