CVE-2025-35051

🟠 Łataj w tym tygodniu

Wykonanie zdalnego kodu w Newforma Project Center Server przez nieautoryzowanego atakującego.

CVSS
9.8
EPSS
0.8%
Exploit
none
Vendor
newforma
Opis źródłowy (NVD)

Newforma Project Center Server (NPCS) accepts serialized .NET data via the '/ProjectCenter.rem' endpoint on 9003/tcp, allowing a remote, unauthenticated attacker to execute arbitrary code with 'NT AUTHORITY\NetworkService' privileges. According to the recommended architecture, the vulnerable NPCS endpoint is only accessible on an internal network. To mitigate this vulnerability, restrict network access to NPCS.

brak Brak patcha
Źródła i daty
ŹródłoWartość
NVD – CVSS9.8
CISA KEV (aktywnie wykorzystywane)Nie
FIRST EPSS (prawdopodobieństwo exploita)0.8%
Opublikowano (NVD)2025-10-09 21:15:35 UTC
Ostatnia modyfikacja (NVD)2026-10-08 13:10:00 UTC
Referencje