CVE-2025-35055
Açıklama
Newforma Info Exchange (NIX) '/UserWeb/Common/UploadBlueimp.ashx', kimliği doğrulanmış bir saldırganın NIX uygulaması tarafından yazılabilir herhangi bir konuma rastgele bir dosya yüklemesine izin verir. Bir saldırgan, bir web shell veya web sunucusu tarafından çalıştırılabilir diğer içerikleri yükleyebilir ve çalıştırabilir. Saldırgan ayrıca dizinleri silebilir. 2023.1 öncesindeki Newforma sürümlerinde anonim erişim varsayılan olarak etkindir (CVE-2025-35062); bu durum, normalde kimliği doğrulanmamış bir saldırganın etkili bir şekilde 'anonim' olarak kimlik doğrulamasına ve bu dosya yükleme zafiyetini istismar etmesine olanak tanır.
Nasıl düzeltilir
- newforma project_center2023.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| newforma project_center | v < 2023.1 | 2023.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.