CVE-2023-31200 in Vuforia Studio

Sumário

de VulDB • 08/08/2026

O PTC Vuforia Studio não exige um token; isso pode permitir que um atacante com acesso local realize um ataque de falsificação de solicitação entre sites (CSRF) ou um ataque de repetição.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsável: ICS-CERT
• Reservar: 24/04/2023
• Divulgação: 08/06/2023
• Moderação: aceite
• Entrada: VDB-231074
• CPE: pronto
• CWE: CWE-352 (confirmado)
• CVSS: 8.0 (NVD)
• EPSS: 0.00237
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-31200
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-31200
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-31200/