CVE Catalog
CVE-2024-6071
CriticalSummary
Serwer licencyjny PTC Creo Elements/Direct udostępnia interfejs webowy, który może być wykorzystywany przez nieautoryzowanych zdalnych atakujących do wykonywania dowolnych poleceń systemowych na serwerze.
Risk Assessment
Atakujący mogą zdalnie przejąć kontrolę nad serwerem, co prowadzi do potencjalnej utraty danych oraz naruszenia integralności systemu.
Recommendation
Zaleca się zabezpieczenie interfejsu webowego poprzez wprowadzenie autoryzacji oraz regularne aktualizacje oprogramowania w celu eliminacji tej podatności.
Original NVD description (English source)
PTC Creo Elements/Direct License Server exposes a web interface which can be used by unauthenticated remote attackers to execute arbitrary OS commands on the server.