ГлавнаяБаза уязвимостей БДУ → BDU:2025-02720
9высокая

BDU:2025-02720

Уязвимость программного обеспечения для управления активами и рабочими процессами Cityworks и Cityworks with Office Companion, связанная с недостатками механизма десериализации, позволяющая нарушителю выполнить удаленный код
Опубликовано: 2025-03-14
Описание

Уязвимость программного обеспечения для управления активами и рабочими процессами Cityworks и Cityworks with Office Companion связана с недостатками механизма десериализации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить удаленный код

Затрагиваемое ПО и версии
Cityworks (до 15.8.9)Cityworks with Office Companion (до 23.10)
Способ устранения

Использование рекомендаций:
https://learn.assetlifecycle.trimble.com/i/1532182-cityworks-customer-communication-2025-02-06-docx/0?

Оценка CVSS
Балл9 — высокая опасность
Источники и патчи
https://learn.assetlifecycle.trimble.com/i/1532182-cityworks-customer-communication-2025-02-05-docx/0?https://www.cisa.gov/news-events/ics-advisories/icsa-25-037-04https://blog.talosintelligence.com/uat-6382-exploits-cityworks-vulnerability/
Проверьте безопасность своего сайта и почты → Полная проверка домена