CVE-2025-35050
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 59 - wyżej niż 59% wszystkich znanych CVE
Streszczenie
Newforma Info Exchange (NIX) akceptuje serializowane dane .NET poprzez punkt końcowy '/remoteweb/remote.rem', co pozwala zdalnemu, nieuwierzytelnionemu atakującemu na wykonanie dowolnego kodu z uprawnieniami 'NT AUTHORITY\NetworkService'. Podatny punkt końcowy jest używany przez Newforma Project Center Server (NPCS), więc skompromitowany system NIX może posłużyć do ataku na powiązany system NPCS.
Ocena ryzyka
Nieuwierzytelniony atakujący może wykonać kod na serwerze, a następnie wykorzystać go do ataku na powiązane systemy NPCS, co prowadzi do rozległego naruszenia.
Rekomendacja
Ogranicz dostęp sieciowy do punktu końcowego '/remoteweb/remote.rem', na przykład za pomocą modułu IIS URL Rewrite.
Inne podatności w Newforma Info Exchange
Zobacz wszystkie- CVE-2025-35058Średnie
Newforma Info Exchange (NIX) w pliku '/UserWeb/Common/MarkupServices.ashx' pozwala zdalnemu, nieuwierzytelnionemu atakującemu na wymuszenie połączenia SMB z kontrolowanym przez atakującego systemem. Atakujący może przechwycić hash NTLMv2 konta usługi NIX skonfigurowanego przez klienta.
- CVE-2025-35055Wysokie
Newforma Info Exchange (NIX) w pliku '/UserWeb/Common/UploadBlueimp.ashx' pozwala uwierzytelnionemu atakującemu na przesłanie dowolnego pliku do dowolnej lokalizacji zapisywalnej przez aplikację. Atakujący może przesłać i uruchomić webshella lub inne treści wykonywalne przez serwer WWW, a także usuwać katalogi. W wersjach przed 2023.1 anonimowy dostęp jest domyślnie włączony, co pozwala nieuwierzytelnionemu atakującemu wykorzystać tę podatność.
- CVE-2025-35053Średnie
Newforma Info Exchange (NIX) akceptuje żądania do '/UserWeb/Common/MarkupServices.ashx' z poleceniem 'DownloadExportedPDF', które pozwalają uwierzytelnionemu użytkownikowi na odczyt i usuwanie dowolnych plików z uprawnieniami 'NT AUTHORITY\NetworkService'. W wersjach przed 2023.1 anonimowy dostęp jest domyślnie włączony (CVE-2025-35062), co pozwala nieuwierzytelnionemu atakującemu na skuteczne uwierzytelnienie jako 'anonymous' i wykorzystanie tej podatności.
Oryginalny opis (angielski, źródło NVD)
Newforma Info Exchange (NIX) accepts serialized .NET data via the '/remoteweb/remote.rem' endpoint, allowing a remote, unauthenticated attacker to execute arbitrary code with 'NT AUTHORITY\NetworkService' privileges. The vulnerable endpoint is used by Newforma Project Center Server (NPCS), so a compromised NIX system can be used to attack an associated NPCS system. To mitigate this vulnerability, restrict network access to the '/remoteweb/remote.rem' endpoint, for example using the IIS URL Rewrite Module.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS