CVE:CVE-2023-27881
CNNVD:CNNVD-202305-1334
PTC Vuforia Studio是PTC公司的一种易于使用的 Web 原生工具，用于创作领域和任务特定的体验。这些体验通过 2D、3D 和增强现实提供数字和物理产品数据、仪表板和警报的集成视图。
PTC Vuforia Studio存在代码问题漏洞。攻击者利用该漏洞可以使用“上传资源”功能将文件上传到磁盘上的任何位置。
solution:Upgrade ptc vuforia_studio to a higher version than 9.9,and avoid the version (,9.9)