主要脆弱性情報 CVE ID: CVE-2025-35054 公開日: 2025-10-09 更新日: 2025-10-09 タイトル: Newforma Info Exchange (NIX) の保護不十分な資格情報 説明: Newforma Info Exchange (NIX) は、NPCS 設定に使用される資格情報を に保存します。資格情報は暗号化されていますが、暗号化キーは同じレジストリ場所に保存されています。認証済みユーザーは資格情報と暗号化キーにアクセスできます。これらが Active Directory の資格情報である場合、攻撃者は他のシステムやリソースにアクセスできる可能性があります。 CWE: - CWE-922: 機密情報の不安全な保存 - CWE-522: 保護不十分な資格情報 - CWE-257: 回復可能な形式でのパスワード保存 CVSS: - スコア: 5.3 ( 重大度: 中程度, バージョン: 3.1 ) - スコア: 4.8 ( 重大度: 中程度, バージョン: 4.0 ) 影響を受ける製品: - ベンダー: Newforma - プロダクト: Project Center - バージョン: 全バージョンが影響を受ける 参考リンク**: - raw.githubusercontent.com: url - cve.org: url