CVE-2025-0994
Yüksek CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 8.8
- EPSS
- 31.3%
- CWE
- CWE-502
- KEV Durumu
- Evet
Yayım tarihi: 6 Şubat 2025 · CISA KEV son iyileştirme tarihi: 28 Şubat 2025
Etkilenen: trimble cityworks
Trimble Cityworks'in 15.8.9'dan önceki sürümleri ve ofis arkadaşı ile birlikte kullanılan Cityworks'in 23.10'dan önceki sürümleri bir seri hale getirme zafiyeti açısından savunmasızdır. Bu, bir kullanıcıya müşterinin Microsoft Internet Information Services (IIS) web sunucusuna karşı uzaktan kod çalıştırma saldırısı gerçekleştirmesine olanak tanıyabilir.
Orijinal açıklama (İngilizce)
Trimble Cityworks versions prior to 15.8.9 and Cityworks with office companion versions prior to 23.10 are vulnerable to a deserialization vulnerability. This could allow an authenticated user to perform a remote code execution attack against a customer’s Microsoft Internet Information Services (IIS) web server.
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.