遠端主機上安裝的 Autodesk Navisworks Manage 為低於 2025.5 的 2025.0 版。因此會受到 adsk-sa-2025-0002 公告中所提及的多個弱點影響。

  - Autodesk Navisworks 剖析惡意特製的 DWFX 檔案時，可強制執行超出邊界讀取。惡意執行者可利用此弱點，在目前處理程序的內容中造成當機，或是讀取敏感資料或執行任意程式碼。(CVE-2025-1658、CVE-2025-1659)

  - Autodesk Navisworks 剖析惡意特製的 DWFX 檔案時，可強制產生記憶體損毀弱點。惡意執行者可利用此弱點在目前處理程序的內容中執行任意程式碼。(CVE-2025-1660)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Autodesk Navisworks Manage 25.0.x < 2025.5 多個弱點 (adsk-sa-2025-0002)

high Nessus Plugin ID 234132

版本 1.2