CVE-2023-27881: falha de alta gravidade em PTC Vuforia Studio
PTC Vuforia Studio Unrestricted Upload of File with Dangerous Type
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
21Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 8epss 0.7%
A user could use the “Upload Resource” functionality to upload files to any location on the disk.
CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:C/C:H/I:H/A:H
Produtos afetados
PTC · Vuforia StudioCVEs relacionadas — PTC Vuforia Studio
No mesmo produto, das mais perigosas para as menos.
CVE-2023-29502MEDIUMPTC Vuforia Studio Path TraversalEPSS 0.5%CVE-2023-29168LOWPTC Vuforia Studio Insufficiently Protected CredentialsEPSS 0.5%CVE-2023-29152MEDIUMPTC Vuforia Studio Improper AuthorizationEPSS 0.4%CVE-2023-31200MEDIUMPTC Vuforia Studio Cross-Site Request ForgeryEPSS 0.2%CVE-2023-24476LOWPTC Vuforia Studio Improper AuthorizationEPSS 0.1%