Katalog CVE
CVE-2024-6071
KrytyczneStreszczenie
Serwer licencyjny PTC Creo Elements/Direct udostępnia interfejs webowy, który może być wykorzystywany przez nieautoryzowanych zdalnych atakujących do wykonywania dowolnych poleceń systemowych na serwerze.
Ocena ryzyka
Atakujący mogą zdalnie przejąć kontrolę nad serwerem, co prowadzi do potencjalnej utraty danych oraz naruszenia integralności systemu.
Rekomendacja
Zaleca się zabezpieczenie interfejsu webowego poprzez wprowadzenie autoryzacji oraz regularne aktualizacje oprogramowania w celu eliminacji tej podatności.
Oryginalny opis (angielski, źródło NVD)
PTC Creo Elements/Direct License Server exposes a web interface which can be used by unauthenticated remote attackers to execute arbitrary OS commands on the server.