发布日期：2024-11-08
更新日期：2024-12-09

受影响系统：

Trimble TM4Web 22.2.0

描述：

---

CVE(CAN) ID: CVE-2023-27195

Trimble TM4Web是Trimble公司的一个虚拟仿真平台，旨在帮助用户创建和部署基于Web的虚拟现实（VR）和增强现实（AR）应用程序。
Trimble TM4Web 22.2.0版本存在默认权限错误漏洞，未经身份认证的攻击者可利用该漏洞检索上次注册访问代码并通过该代码注册管理员等账户。

<**>

建议：

---

厂商补丁：

Trimble
-------
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
http://seclists.org/fulldisclosure/2024/Apr/16

浏览次数：169
严重程度：0（网友投票）