CVE-2025-35062: newforma project center

csirt@kutim:~/threat-intel/cve/CVE-2025-35062

CVSS 9.8 · Critical EPSS 0,37%

Kerentanan Incorrect Default Permissions pada newforma project center. Skor CVSS 3.1 9.8 (Critical) menurut NVD.

Deskripsi (NVD)

Newforma Info Exchange (NIX) before version 2023.1 by default allows anonymous authentication which allows an unauthenticated attacker to exploit additional vulnerabilities that require authentication.

Rincian

Terbit di NVD: 9 Oktober 2025
Terakhir diubah: 8 Oktober 2026
Status NVD: Analyzed
CVSS 3.1: 9.8 (Critical), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-276: Incorrect Default Permissions
EPSS (30 hari): 0,37% peluang dieksploitasi; lebih tinggi dari 28,8% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
newforma	project center	Semua versi sebelum 2023.1

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://raw.githubusercontent.com/cisagov/CSAF/develop/csaf_files/IT/white/2025/va-25-282-01.json advisory pihak ketiga
https://www.cve.org/CVERecord?id=CVE-2025-35062 advisory pihak ketiga

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 9 Okt 2026, 00:26 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.