CVE-2024-6071 in Creo Elements

Riassunto

di VulDB • 11/07/2026

Il PTC Creo Elements/Direct License Server espone un'interfaccia Web che può essere utilizzata da attaccanti remoti non autenticati per eseguire comandi arbitrari del sistema operativo (OS) sul server.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Divulgazione: 28/06/2024
• Moderazione: accettato
• Voce: VDB-269705
• CPE: pronto
• CWE: CWE-122 (confermato)
• CVSS: 9.8 (VulDB)
• EPSS: 0.01118
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-6071
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-6071
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-6071/