CVE-2025-0994
— 神龙十问 AI 深度分析摘要
本页是神龙十问 AI 深度分析的
摘要版。完整版（更长回答、追问、相关漏洞）需
登录查看 →
Q1这个漏洞是什么？（本质+后果）
🚨 **本质**：反序列化漏洞（Deserialization）
💥 **后果**：攻击者可远程执行代码（RCE）
📉 **影响**：公共资产管理系统被完全控制
Q2根本原因？（CWE/缺陷点）
🔍 **CWE**：CWE-502（反序列化不受信任的数据）
⚠️ **缺陷点**：系统处理输入数据时未进行安全校验，导致恶意对象被实例化
Q3影响谁？（版本/组件）
🏢 **厂商**：Trimble
🏗️ **产品**：Cityworks（GIS中心公共资产管理平台）
📅 **版本**：**15.8.9 之前**的所有版本
Q4黑客能干啥？（权限/数据）
💻 **权限**：远程代码执行（RCE）
👤 **前提**：需要**已认证**的用户身份
📂 **数据**：可访问底层系统，窃取或篡改公共资产数据
Q5利用门槛高吗？（认证/配置）
🚧 **门槛**：中等
✅ **要求**：必须拥有**合法登录账号**
❌ **匿名**：无法利用，需先获取凭证
Q6有现成Exp吗？（PoC/在野利用）
🧪 **PoC**：有！GitHub 上已有 Nuclei 模板
🌍 **在野**：CISA 警告存在**活跃利用**
🔗 **来源**：rxerium/CVE-2025-0994
Q7怎么自查？（特征/扫描）
🔎 **检测**：提取 HTML 中的版本号
🛠️ **工具**：使用 Nuclei 扫描
📝 **命令**：`nuclei -u <URL> -t template.yaml`
📌 **特征**：版本 < 15.8.9 即存在风险
Q8官方修了吗？（补丁/缓解）
🛡️ **补丁**：已发布
✅ **修复版**：**15.8.9** 及更高版本
📢 **建议**：立即升级至最新版本
Q9没补丁咋办？（临时规避）
🚫 **临时规避**：限制访问权限
🔒 **措施**：仅允许可信 IP 访问
👮 **强化**：加强身份认证监控，阻断异常序列化请求
Q10急不急？（优先级建议）
🔥 **优先级**：极高
⚡ **原因**：CISA 警告**活跃利用**
🚀 **行动**：立即升级或隔离受影响系统