PT-2025-41470 · Newforma · Newforma Info Exchange

Adam Merrill + 6 · Publicado 2025-10-09 · Atualizado 2025-10-09 · CVE-2025-35054

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L

Nome do Software Vulnerável e Versões Afetadas Newforma Info Exchange (NIX) (versões afetadas não especificadas)

Descrição O Newforma Info Exchange (NIX) armazena credenciais usadas para configurar o NPCS no local do registro 'HKLMSoftwareWOW6432NodeNewformaversionCredentials'. Essas credenciais são criptografadas, mas a chave de criptografia também é armazenada no mesmo local do registro. Usuários autenticados podem acessar tanto as credenciais quanto a chave de criptografia. Se estas forem credenciais do Active Directory, um atacante pode conseguir obter acesso a sistemas e recursos adicionais.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Insufficiently Protected Credentials

Insecure Storage of Sensitive Information

Enumeração de Fraquezas

CWE-257

CWE-522

CWE-922

Identificadores relacionados

CVE-2025-35054

Produtos afetados

Newforma Info Exchange

Referências · 5

• https://cve.org/CVERecord?id=CVE-2025-35054 · Nota de Segurança
• https://twitter.com/CVEnew/status/1976389910085960097 · Publicação no Twitter
• https://raw.githubusercontent.com/cisagov/CSAF/develop/csaf_files/IT/white/2025/va-25-282-01.json · Nota
• https://osv.dev/vulnerability/CVE-2025-35054 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-35054 · Nota de Segurança