Към съдържанието
Търсене

CVE-2022-25249: PTC Axeda agent, обхождане на път

7.5

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

When connecting to a certain port Axeda agent (All versions) and Axeda Desktop Server for Windows (All versions) (disregarding Axeda agent v6.9.2 and v6.9.3) is vulnerable to directory traversal, which could allow a remote unauthenticated attacker to obtain file system read access via web server..

Засегнати продукти

  • PTC Axeda agent: All Versions
  • PTC Axeda Desktop Server for Windows: All Versions

Вид слабост

История

  • 16 март 2022 Публикувано

Други уязвимости в PTC Axeda agent

Първоизточници

CVE-2022-25249: PTC Axeda agent, обхождане на път | freedomonline.bg