CVE-2025-35062

⚪ Do wiadomości

Domyślna anonimowa autoryzacja w Newforma Info Exchange umożliwia atakującym wykorzystanie dodatkowych luk.

CVSS
5.3
EPSS
0.4%
Exploit
none
Vendor
newforma
Opis źródłowy (NVD)

Newforma Info Exchange (NIX) before version 2023.1 by default allows anonymous authentication which allows an unauthenticated attacker to exploit additional vulnerabilities that require authentication.

brak Brak patcha
Źródła i daty
ŹródłoWartość
NVD – CVSS5.3
CISA KEV (aktywnie wykorzystywane)Nie
FIRST EPSS (prawdopodobieństwo exploita)0.4%
Opublikowano (NVD)2025-10-09 21:15:37 UTC
Ostatnia modyfikacja (NVD)2026-10-08 13:10:00 UTC
Referencje