一、 漏洞 CVE-2025-62498 基础信息
漏洞信息
                                        # Productivity Suite 路径遍历漏洞

## 概述

Productivity Suite 软件版本 4.4.1.19 中发现了一个**相对路径遍历**（ZipSlip）漏洞。

## 影响版本

- **4.4.1.19**

## 细节

该漏洞允许攻击者在**篡改生产力项目文件**后，通过路径遍历手段在目标系统上**解压恶意文件**到任意路径。

## 影响

攻击者可利用该漏洞在**打开恶意项目文件的机器上执行任意代码**，从而实现远程代码执行（RCE）。
提示
尽管我们采用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。
神龙会尽力确保数据准确，但也请结合实际情况进行甄别与判断。
神龙祝您一切顺利！
漏洞标题
AutomationDirect Productivity Suite Relative Path Traversal
来源：美国国家漏洞数据库 NVD
漏洞描述信息
A relative path traversal (ZipSlip) vulnerability was discovered in Productivity Suite software version 4.4.1.19. The vulnerability allows an attacker who can tamper with a productivity project to execute arbitrary code on the machine where the project is opened.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
来源：美国国家漏洞数据库 NVD
漏洞类别
相对路径遍历
来源：美国国家漏洞数据库 NVD
漏洞标题
AutomationDirect Productivity Suite 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
AutomationDirect Productivity Suite是美国AutomationDirect公司的一款可编程逻辑控制器编程软件。 AutomationDirect Productivity Suite 4.4.1.19版本存在安全漏洞，该漏洞源于相对路径遍历漏洞，可能导致执行任意代码。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2025-62498 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2025-62498 的情报信息
四、漏洞 CVE-2025-62498 的评论

暂无评论

发表评论