CVE-2023-29152: falha de média gravidade em PTC Vuforia Studio
PTC Vuforia Studio Improper Authorization
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
13Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 6.2epss 0.4%
By changing the filename parameter in the request, an attacker could
delete any file with the permissions of the Vuforia server account.
CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:C/C:N/I:N/A:H
Produtos afetados
PTC · Vuforia StudioCVEs relacionadas — PTC Vuforia Studio
No mesmo produto, das mais perigosas para as menos.
CVE-2023-27881HIGHPTC Vuforia Studio Unrestricted Upload of File with Dangerous TypeEPSS 0.7%CVE-2023-29502MEDIUMPTC Vuforia Studio Path TraversalEPSS 0.5%CVE-2023-29168LOWPTC Vuforia Studio Insufficiently Protected CredentialsEPSS 0.5%CVE-2023-31200MEDIUMPTC Vuforia Studio Cross-Site Request ForgeryEPSS 0.2%CVE-2023-24476LOWPTC Vuforia Studio Improper AuthorizationEPSS 0.1%