CVE-2025-35056
ŚrednieCVSS 5.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 27 - wyżej niż 27% wszystkich znanych CVE
Streszczenie
Newforma Info Exchange (NIX) w pliku '/UserWeb/Common/MarkupServices.ashx' funkcja 'StreamStampImage' akceptuje zaszyfrowaną ścieżkę pliku i zwraca obraz określonego pliku. Uwierzytelniony atakujący może odczytać dowolne pliki z uprawnieniami NIX, zazwyczaj 'NT AUTHORITY\NetworkService', oraz możliwościami StreamStampImage do przetwarzania pliku. Zaszyfrowana ścieżka pliku może być wygenerowana przy użyciu współdzielonego, twardo zakodowanego klucza opisanego w CVE-2025-35052. Ta podatność nie może być wykorzystana przez użytkownika 'anonimowego' jak opisano w CVE-2025-35062.
Ocena ryzyka
Uwierzytelniony atakujący może odczytać dowolne pliki na serwerze, co może prowadzić do wycieku poufnych danych, w tym danych systemowych lub danych innych użytkowników.
Rekomendacja
Zaleca się aktualizację NIX do wersji, która ogranicza użycie twardo zakodowanych kluczy (2023.3 lub 2024.1) oraz wdrożenie kontroli dostępu do plików.
Inne podatności w Newforma Info Exchange
Zobacz wszystkie- CVE-2025-35050Krytyczne
Newforma Info Exchange (NIX) akceptuje serializowane dane .NET poprzez punkt końcowy '/remoteweb/remote.rem', co pozwala zdalnemu, nieuwierzytelnionemu atakującemu na wykonanie dowolnego kodu z uprawnieniami 'NT AUTHORITY\NetworkService'. Podatny punkt końcowy jest używany przez Newforma Project Center Server (NPCS), więc skompromitowany system NIX może posłużyć do ataku na powiązany system NPCS.
- CVE-2025-35062Średnie
Newforma Info Exchange (NIX) przed wersją 2023.1 domyślnie zezwala na anonimowe uwierzytelnianie, co pozwala nieuwierzytelnionemu atakującemu na wykorzystanie innych podatności wymagających uwierzytelnienia.
- CVE-2025-35061Średnie
Newforma Info Exchange (NIX) umożliwia zdalnemu, nieuwierzytelnionemu atakującemu spowodowanie połączenia SMB z systemem kontrolowanym przez atakującego. Atakujący może przechwycić hash NTLMv2 konta usługi NIX.
- CVE-2025-35060Średnie
Newforma Info Exchange (NIX) udostępnia funkcję 'Send a File Transfer', która pozwala zdalnemu, uwierzytelnionemu atakującemu na przesłanie plików SVG zawierających JavaScript lub inną treść, która może zostać wykonana lub wyrenderowana przez przeglądarkę internetową przy użyciu mobilnego agenta użytkownika.
- CVE-2025-35059Średnie
W aplikacji Newforma Info Exchange (NIX) ścieżka '/DownloadWeb/hyperlinkredirect.aspx' umożliwia nieuwierzytelnione przekierowanie adresu URL poprzez parametr 'nhl'. Atakujący może wykorzystać ten parametr do przekierowania użytkownika na dowolną stronę.
- CVE-2025-35058Średnie
Newforma Info Exchange (NIX) w pliku '/UserWeb/Common/MarkupServices.ashx' pozwala zdalnemu, nieuwierzytelnionemu atakującemu na wymuszenie połączenia SMB z kontrolowanym przez atakującego systemem. Atakujący może przechwycić hash NTLMv2 konta usługi NIX skonfigurowanego przez klienta.
- CVE-2025-35057Średnie
Newforma Info Exchange (NIX) w pliku '/RemoteWeb/IntegrationServices.ashx' umożliwia zdalnemu, nieuwierzytelnionemu atakującemu spowodowanie nawiązania połączenia SMB z systemem kontrolowanym przez atakującego. Atakujący może przechwycić hash NTLMv2 konta usługi NIX.
- CVE-2025-35055Wysokie
Newforma Info Exchange (NIX) w pliku '/UserWeb/Common/UploadBlueimp.ashx' pozwala uwierzytelnionemu atakującemu na przesłanie dowolnego pliku do dowolnej lokalizacji zapisywalnej przez aplikację. Atakujący może przesłać i uruchomić webshella lub inne treści wykonywalne przez serwer WWW, a także usuwać katalogi. W wersjach przed 2023.1 anonimowy dostęp jest domyślnie włączony, co pozwala nieuwierzytelnionemu atakującemu wykorzystać tę podatność.
- CVE-2025-35053Średnie
Newforma Info Exchange (NIX) akceptuje żądania do '/UserWeb/Common/MarkupServices.ashx' z poleceniem 'DownloadExportedPDF', które pozwalają uwierzytelnionemu użytkownikowi na odczyt i usuwanie dowolnych plików z uprawnieniami 'NT AUTHORITY\NetworkService'. W wersjach przed 2023.1 anonimowy dostęp jest domyślnie włączony (CVE-2025-35062), co pozwala nieuwierzytelnionemu atakującemu na skuteczne uwierzytelnienie jako 'anonymous' i wykorzystanie tej podatności.
- CVE-2025-35052Średnie
Newforma Info Exchange (NIX) używa twardo zakodowanego klucza do szyfrowania niektórych parametrów zapytań. Niektóre zaszyfrowane wartości parametrów mogą określać ścieżki do pobierania plików, potencjalnie omijając uwierzytelnianie i autoryzację, na przykład parametr 'qs' używany w '/DownloadWeb/download.aspx'. Klucz jest współdzielony między instalacjami NIX. Wersje 2023.3 i 2024.1 ograniczają użycie twardo zakodowanych kluczy.
Oryginalny opis (angielski, źródło NVD)
Newforma Info Exchange (NIX) '/UserWeb/Common/MarkupServices.ashx' 'StreamStampImage' accepts an encrypted file path and returns an image of the specified file. An authenticated attacker can read arbitrary files subject to the privileges of NIX, typically 'NT AUTHORITY\NetworkService', and the ability of StreamStampImage to process the file. The encrypted file path can be generated using the shared, hard-coded secret key described in CVE-2025-35052. This vulnerability cannot be exploited as an 'anonymous' user as described in CVE-2025-35062.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS