CVE:CVE-2018-20092
CNNVD:CNNVD-201812-757
PTC ThingWorx Platform是一套用于开发和部署工业IoT应用程序和增强现实（AR）的平台。
PTC ThingWorx Platform 8.3.0及之前版本中存在目录遍历漏洞。攻击者可借助ZIP文件利用该漏洞读取或写入任意文件。
solution:Upgrade ptc thingworx_platform to a higher version than 7.0.14,7.0.0,7.1.18,7.2.21,7.3.18,7.4.14,8.0.12,8.1.8,8.2.5,8.3.0,and avoid the version [7.0.0,7.0.14],(,7.0.0),[7.1.0,7.1.18],[7.2.0,7.2.21],[7.3.0,7.3.18],[7.4.0,7.4.14],[8.0.0,8.0.12],[8.1.0,8.1.8],[8.2.0,8.2.5],8.3.0