发布日期：2023-10-25
更新日期：2023-12-27

受影响系统：

Palantir Palantir Gotham Orbital-Simulator < 0.692.0

描述：

---

CVE(CAN) ID: CVE-2023-30967

Palantir Gotham Orbital-Simulator是Palantir公司的一款软件工具，旨在提供高级数据分析和可视化，用于处理各种不同类型的数据，包括大规模的地理空间数据。
Palantir Gotham Orbital-Simulator 0.692.0之前版本存在路径遍历漏洞，未经身份认证的攻击者可利用该漏洞读取文件系统上的任意文件。

<*链接：https://palantir.safebase.us/?tcuUid=8fd5809f-26f8-406e-b36f-4a6596a19d79
*>

建议：

---

厂商补丁：

Palantir
--------
Palantir已经为此发布了一个安全公告（PLTRSEC-2023-37）以及相应补丁:
PLTRSEC-2023-37：Security Bulletin
链接：https://palantir.safebase.us/?tcuUid=8fd5809f-26f8-406e-b36f-4a6596a19d79

浏览次数：329
严重程度：0（网友投票）