一、 漏洞 CVE-2023-29502 基础信息
漏洞标题
PTC Vuforia Studio Path Traversal 翻译成中文为：PTC Vuforia Studio 路径穿越。
来源：AIGC 神龙大模型
漏洞描述信息
PTC Vuforia Studio 路径遍历
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N
来源：AIGC 神龙大模型
漏洞类别
对路径名的限制不恰当(路径遍历)
来源：AIGC 神龙大模型
漏洞标题
PTC Vuforia Studio Path Traversal
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Before importing a project into Vuforia, a user could modify the “resourceDirectory” attribute in the appConfig.json file to be a different path.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:C/C:H/I:N/A:N
来源：美国国家漏洞数据库 NVD
漏洞类别
对路径名的限制不恰当(路径遍历)
来源：美国国家漏洞数据库 NVD
漏洞标题
PTC Vuforia Studio 路径遍历漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
PTC Vuforia Studio是PTC公司的一种易于使用的 Web 原生工具，用于创作领域和任务特定的体验。这些体验通过 2D、3D 和增强现实提供数字和物理产品数据、仪表板和警报的集成视图。 PTC Vuforia Studio存在路径遍历漏洞，该漏洞源于在将项目导入 Vuforia 之前，用户可以将 appConfig.json 文件中的“resourceDirectory”属性修改为不同的路径。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
路径遍历
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2023-29502 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2023-29502 的情报信息