CVE-2025-0994
ट्रिम्बल सिटीवर्क्स डीसेरियलाइज़ेशन भेद्यता
- प्रकाशित
- 6 फ़र॰ 2025
- अद्यतन
- 21 अक्टू॰ 2025
- सीएनए असाइन करना
- icscert
- साक्ष्य देखे गए
- 7 फ़र॰ 2025
प्राथमिक सीवीएसएस
nvd · CVSS 4.0
CVSS:4.0/AV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:Xमध्यम · अगले 30 दिन
- प्रतिशत
- 98.3%
- मॉडल दिनांक
- 24 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सीआईएसए ज्ञात शोषण
यह सीवीई सीआईएसए ज्ञात शोषित कमजोरियों की सूची में दिखाई देता है।
सारांश
Trimble Cityworks के 15.8.9 से पहले के संस्करण और office companion वाले Cityworks के 23.10 से पहले के संस्करण एक deserialization भेद्यता के प्रति संवेदनशील हैं। इससे कोई प्रमाणित उपयोगकर्ता ग्राहक के Microsoft Internet Information Services (IIS) वेब सर्वर पर रिमोट कोड निष्पादन (remote code execution) हमला कर सकता है।
स्रोत
- CVE-2025-0994पता लगाना
Cityworks में अविश्वसनीय डेटा डिसीरियलाइज़ेशन भेद्यता का पता लगाना
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।