网络安全预警通报

2025年第7期（总第7期）

石家庄科技信息职业学院信息中心   2025年10月31日

【预警类型】      高危预警

CNVD-2025-25829安全公告

Newforma Project Center Server是Newforma公司的一个建筑、工程和施工(AEC)行业的项目信息管理解决方案，用于集中存储和管理项目文档和协作。

一、漏洞详情

Newforma Project Center Server存在代码执行漏洞，该漏洞是由于/remoteweb/remote.rem端点中的不安全反序列化引起的。攻击者可利用该漏洞在系统上执行任意代码。

二、处置建议

厂商已发布了漏洞修复程序，请及时关注更新:

https://www.newforma.com/newforma-project-center/