CVE-2025-0994: presente nel catalogo CISA KEV

CVE-2025-0994 · CVSS 8.8 HIGH · EPSS 31% · KEV 2025-02-07

Trimble Cityworks versions prior to 15.8.9 and Cityworks with office companion versions prior to 23.10 are vulnerable to a deserialization vulnerability. This could allow an authenticated user to perform a remote code execution attack against a customer’s Microsoft Internet Information Services (IIS) web server.

CVE-2025-0994 viene sfruttato?

• Inserito nel catalogo CISA KEV il 2025-02-07.
• Scadenza di remediation federale: 2025-02-28.
• Oltre quella data da 603 giorni.
• EPSS stima la probabilità di sfruttamento nei prossimi 30 giorni al 31%.
• Codice di exploit pubblico: nessuno trovato nelle fonti monitorate.

Quali prodotti e versioni sono interessati?

• Trimble · Cityworks · >= 0, < 15.8.9
• Trimble · Cityworks (with office companion) · >= 0, < 23.10

Esiste una patch?

Le informazioni sulla patch non sono disponibili in questa scheda.

Cosa ha pubblicato PlainSec su CVE-2025-0994

• Trimble Cityworks flaw opens IIS servers to attackers (2026-10-23)

Fonti primarie

• NVD record
• CISA KEV catalog

Cosa questa scheda non dice

• Nessun identificativo di patch.

KEV ed EPSS vengono ricontrollati ogni giorno. Scheda aggiornata il 2026-10-24.