发布日期：2022-03-16
更新日期：2022-06-06

受影响系统：

PTC PTC Axeda Agent
PTC PTC Axeda Desktop Server for Windows

描述：

---

CVE(CAN) ID: CVE-2022-25249

PTC Axeda Agent是PTC的代理软件。
PTC Axeda Agent和Axeda Desktop Server for Windows存在目录遍历漏洞。未经身份认证的远程攻击者可利用该漏洞借助Web服务器获取文件系统的读取权限。

<*链接：https://www.ptc.com/en/support/article/CS363561
*>

建议：

---

厂商补丁：

PTC
---
PTC已经为此发布了一个安全公告（CS363561）以及相应补丁:
CS363561：Security vulnerabilities identified in the Axeda agent and Axeda Desktop Server
链接：https://www.ptc.com/en/support/article/CS363561

浏览次数：507
严重程度：0（网友投票）