10.0
CVSS 3.1
1,1%
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
PTC Creo Elements/Direct License Server exposes a web interface which can be used by unauthenticated remote attackers to execute arbitrary OS commands on the server.
Засегнати продукти
- PTC Creo Elements/Direct License: до 20.7.0.0
- creo creo_elements\/direct_license: до 20.7.0.0
Вид слабост
История
- 27 юни 2024 Публикувано