CVE:CVE-2023-31461
CNNVD:CNNVD-202307-1753
SteelSeries GG是丹麦赛睿（SteelSeries）公司的一个一体化的游戏平台。将强大的游戏应用程序捆绑到一个易于使用的界面中。
SteelSeries GG 36.0.0版本存在路径遍历漏洞，攻击者利用该漏洞可以通过SteelSeries GG上开放的 API 侦听器创建子应用程序，该子应用程序将从受控位置自动执行。
solution:Upgrade steelseries gg to a higher version than 36.0.0,and avoid the version 36.0.0