2025年02月08日摄星科技“关键漏洞目录”新增Trimble Cityworks代码执行漏洞。
已被添加到CISA KEV、关键漏洞目录
CVSS v4.0向量：AV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
漏洞级别：高危
低于15.8.9的Trimble Cityworks版本和具有23.10之前的Office配套版本的Cityworks
https://www.cisa.gov/news-events/ics-advisories/icsa-25-037-04
https://cityworks.my.site.com/s/login/
“关键漏洞目录”由摄星科技维护，可通过https://www.vulinsight.com.cn/#/kvc查看详细内容。并可下载CSV、JSON格式全量漏洞数据。
企业用户可通过玄猫定制化情报SaaS平台（xm.vulinsight.com.cn）、摄星漏洞管控平台获取服务和支持。