PT-2025-41476 · Newforma · Newforma Info Exchange

Adam Merrill + 6 · Publicado 2025-10-09 · Atualizado 2025-10-22 · CVE-2025-35060

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:U/C:L/I:L/A:L

Nome do Software Vulnerável e Versões Afetadas Newforma Info Exchange (NIX) (versões afetadas não especificadas)

Descrição O Newforma Info Exchange (NIX) inclui um recurso 'Send a File Transfer' que permite a um atacante remoto e autenticado fazer upload de arquivos SVG. Esses arquivos SVG podem conter JavaScript ou outro conteúdo que pode ser executado ou renderizado por um navegador web quando acessado usando um user agent móvel.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2025-35060

Produtos afetados

Newforma Info Exchange

Referências · 8

• https://cve.org/CVERecord?id=CVE-2025-35060 · Nota de Segurança
• https://twitter.com/CVEnew/status/1976389903580532801 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-35060 · Nota de Segurança
• https://t.me/cveNotify/139905 · Publicação no Telegram
• https://t.me/cveNotify/139654 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-35060 · Aviso do Fabricante
• https://raw.githubusercontent.com/cisagov/CSAF/develop/csaf_files/IT/white/2025/va-25-282-01.json · Nota
• https://twitter.com/VulmonFeeds/status/1976538141965091098 · Publicação no Twitter