Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2023-01525

Опубликовано: 21 мар. 2023
Источник: fstec
CVSS3: 9.8
CVSS2: 10
EPSS Средний

Описание

Уязвимость исполняемого файла ThinServer.exe компонента ThinServer платформы для централизованного управления приложениямия Rockwell Automation ThinManager связана с ошибками в обработке относительного пути к каталогу с ограниченным доступом. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, перезаписать произвольные файлы и выполнить произвольный код

Вендор

Rockwell Automation Inc.

Наименование ПО

ThinManager

Версия ПО

от 11.0.0 до 11.0.5 включительно (ThinManager)
от 11.1.0 до 11.1.5 включительно (ThinManager)
от 11.2.0 до 11.2.6 включительно (ThinManager)
от 12.0.0 до 12.0.4 включительно (ThinManager)
от 12.1.0 до 12.1.5 включительно (ThinManager)
от 13.0.0 до 13.0.1 включительно (ThinManager)
от 6.0.0 до 10.0.0 включительно (ThinManager)

Тип ПО

Средство АСУ ТП

Операционные системы и аппаратные платформы

-

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)
Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:
https://rockwellautomation.custhelp.com/app/answers/answer_view/a_id/1138640
Компенсирующие меры:
- ограничить доступ к порту 2031/TCP.

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 98%
0.62912
Средний

9.8 Critical

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVSS3: 9.8
nvd
почти 3 года назад

In affected versions, a path traversal exists when processing a message in Rockwell Automation's ThinManager ThinServer. An unauthenticated remote attacker could potentially exploit this vulnerability to upload arbitrary files to any directory on the disk drive where ThinServer.exe is installed. The attacker could overwrite existing executable files with attacker-controlled, malicious contents, potentially causing remote code execution.

CVSS3: 9.8
github
почти 3 года назад

A path traversal exists when processing a message in Rockwell Automation's ThinManager ThinServer. An unauthenticated remote attacker could potentially exploit this vulnerability to upload arbitrary files to any directory on the disk drive where ThinServer.exe is installed. The attacker could overwrite existing executable files with attacker-controlled, malicious contents, potentially causing remote code execution.

EPSS

Процентиль: 98%
0.62912
Средний

9.8 Critical

CVSS3

10 Critical

CVSS2