Vulnérabilité critique dans Trimble Cityworks Server AMS

Titre	Vulnérabilité critique dans Trimble Cityworks Server AMS
Numéro de Référence	Numéro de Référence 52491002/25
Date de publication	Date de publication 10 février 2025
Niveau de Risque	Niveau de Risque Critique
Niveau d'Impact	Niveau d'Impact Critique

Systèmes affectés:

Cityworks (Toutes les versions antérieures à 15.8.9)
Cityworks avec office companion (Toutes les versions antérieures à 23.10)

Identificateurs externes:

CVE-2025-0994

Bilan de la vulnérabilité:

Trimble a publié des mises à jour de sécurité concernant une vulnérabilité critique de désérialisation (CVE-2025-0994) affectant son Cityworks Server AMS (Asset Management System). L’exploitation de cette faille permet à un attaquant d'exécuter du code à distance contre le serveur web Microsoft Internet Information Services (IIS) d'un client. CISA confirme que cette faille est activement exploitée.

Solution:

Veuillez se référer au bulletin de sécurité Trimble du 05 Février 2025, afin d’installer les dernières mises à jour.

Risque:

Exécution du code arbitraire à distance

Référence:

Bulletin de sécurité Trimble du 05 Février 2025:

https://learn.assetlifecycle.trimble.com/i/1532182-cityworks-customer-communication-2025-02-06-docx/0?

Brochure:

Vulnérabilité critique dans Trimble Cityworks Server AMS.pdf