JVNVU#94064428
複数のPTC製品における権限チェックの欠如の脆弱性

PTCが提供する複数のCreo Elements製品には、権限チェックの欠如の脆弱性が存在します。

• Creo Elements/Direct Drafting 15.00から20.7のバージョン
• Creo Elements/Direct Model Manager/Drawing Manager 15.00から20.7のバージョン
• Creo Elements/Direct Modeling 15.00から20.7のバージョン
• Creo Elements/Direct WorkManager/DDM 15.00から20.4のバージョン
• Creo Elements/Direct License Server(MEls) 20.7.0.0およびそれ以前のバージョン

PTCが提供する複数のCreo Elements製品には、次の脆弱性が存在します。

• 権限チェックの欠如（CWE-862）－CVE-2024-6071

脆弱性を悪用された場合、次のような影響を受ける可能性があります。

• 認証されていない遠隔の攻撃者によって、任意のOSコマンドを実行される

アップデートする
開発者は、アップデートを提供しています。
詳細は、開発者が提供する情報を確認してください。