Newforma 厂商漏洞列表 / CVE 中文分析 14

Newforma专注于建筑与工程行业的信息管理软件，提供项目协作与文档管理解决方案。历史漏洞以身份验证绕过、权限提升和跨站脚本攻击为主，部分可导致未授权访问敏感数据。2021年曾曝出远程代码执行漏洞，影响其项目管理平台，厂商后续发布修复补丁。其产品因处理大量工程文档，安全风险集中于未授权访问和数据泄露，建议用户及时更新版本并加强访问控制。