CVE-2025-35062
Newforma Info Exchange (NIX) default anonymous access
Vexday Risk Score
13Baixo
Decisão SSVC (CISA)
Track
Sem sinal de exploração → monitorar
CVSS 6.9EPSS 0.4%KEV nãoPoC —Nuclei —Metasploit —Patch —
Ciclo de vida
09 out 2025Publicada no NVD
Recomendação: Monitorar — sem sinal de exploração no momento.
Newforma Info Exchange (NIX) before version 2023.1 by default allows anonymous authentication which allows an unauthenticated attacker to exploit additional vulnerabilities that require authentication.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N
Produtos afetados
Newforma · Project CenterQuer saber se a sua infraestrutura está exposta a isto?
Falar com a TrueHacking →