JVNVU#92359618
Trimble製Cityworksにおける信頼できないデータのデシリアライゼーションの脆弱性

Trimbleが提供するCityworksには、信頼できないデータのデシリアライゼーションの脆弱性が存在します。

• Cityworks 15.8.9より前のすべてのバージョン
• Cityworks with office companion 23.10より前のすべてのバージョン

Trimbleが提供するCityworksには、次の脆弱性が存在します。

• 信頼できないデータのデシリアライゼーション（CWE-502）
  • CVE-2025-0994

脆弱性を悪用された場合、次のような影響を受ける可能性があります。

• 認証されたユーザーによって、顧客のMicrosoftインターネットインフォメーションサービス（IIS）Webサーバーに対してリモートでコードを実行される

アップデートする
開発者は、アップデートを提供しています。

ワークアラウンドを実施する
開発者は、ワークアラウンドの適用も推奨しています。

詳細は、開発者が提供する情報を確認してください。