PT-2025-41466 · Newforma · Newforma Project Center Server+1

Adam Merrill + 6 · Publicado 2025-10-09 · Atualizado 2026-01-09 · CVE-2025-35050

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Newforma Info Exchange (versões afetadas não especificadas)

Descrição O Newforma Info Exchange aceita dados .NET serializados via o endpoint da API /remoteweb/remote.rem sem a devida validação. Isso permite que um atacante remoto não autenticado execute código arbitrário com privilégios de 'NT AUTHORITYNetworkService'. Um sistema Newforma Info Exchange comprometido pode ser usado para atacar um sistema Newforma Project Center Server associado. O endpoint vulnerável, /remoteweb/remote.rem, é utilizado pelo Newforma Project Center Server.

Recomendações Restrinja o acesso de rede ao endpoint /remoteweb/remote.rem.

Correção

RCE

Missing Authentication

Deserialization of Untrusted Data

Enumeração de Fraquezas

CWE-306

CWE-502

Identificadores relacionados

CVE-2025-35050

Produtos afetados

Newforma Info Exchange

Newforma Project Center Server

Referências · 13

• https://twitter.com/CveTodo/status/1976401292466495813 · Publicação no Twitter
• https://twitter.com/CveFindCom/status/1976387149449605478 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-35050 · Nota de Segurança
• https://twitter.com/0dayPublishing/status/1976738034704883915 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-35050 · Aviso do Fabricante
• https://t.me/cveNotify/148267 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1976563737042579848 · Publicação no Twitter
• https://cve.org/CVERecord?id=CVE-2025-35050 · Nota de Segurança
• https://raw.githubusercontent.com/cisagov/CSAF/develop/csaf_files/IT/white/2025/va-25-282-01.json · Nota
• https://learn.microsoft.com/en-us/iis/extensions/url-rewrite-module/using-the-url-rewrite-module · Nota
• https://twitter.com/offseq/status/1976506292475748458 · Publicação no Twitter
• https://projectcenter.help.newforma.com/overviews/info_exchange_overview · Nota
• https://twitter.com/CVEnew/status/1976389914351522283 · Publicação no Twitter