BDU:2025-05640

Опубликовано: 21 мар. 2023

Источник: fstec

CVSS3: 7.5

CVSS2: 7.8

EPSS Средний

Описание

Уязвимость исполняемого файла ThinServer.exe компонента ThinServer платформы для централизованного управления приложениями Rockwell Automation ThinManager связана с ошибками в обработке относительного пути к каталогу с ограниченным доступом. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, загружать произвольные файлы

Вендор

Rockwell Automation Inc.

Наименование ПО

ThinManager

Версия ПО

от 11.0.0 до 11.0.5 включительно (ThinManager)

от 11.1.0 до 11.1.5 включительно (ThinManager)

от 11.2.0 до 11.2.6 включительно (ThinManager)

от 12.0.0 до 12.0.4 включительно (ThinManager)

от 12.1.0 до 12.1.5 включительно (ThinManager)

от 13.0.0 до 13.0.1 включительно (ThinManager)

от 6.0.0 до 10.0.2 включительно (ThinManager)

Тип ПО

Средство АСУ ТП

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,5)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://rockwellautomation.custhelp.com/app/answers/answer_view/a_id/1138640

Компенсирующие меры:

- ограничить доступ к порту 2031/TCP.

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 98%

0.51099

Средний

7.5 High

CVSS3

7.8 High

CVSS2

Связанные уязвимости

CVE-2023-27856

CVSS3: 7.5

nvd

почти 3 года назад

In affected versions, path traversal exists when processing a message of type 8 in Rockwell Automation's ThinManager ThinServer. An unauthenticated remote attacker can exploit this vulnerability to download arbitrary files on the disk drive where ThinServer.exe is installed.

GHSA-9hjj-m2fc-f62r

CVSS3: 7.5

github

почти 3 года назад

A path traversal exists when processing a message of type 8 in Rockwell Automation's ThinManager ThinServer. An unauthenticated remote attacker can exploit this vulnerability to download arbitrary files on the disk drive where ThinServer.exe is installed.

EPSS

Процентиль: 98%

0.51099

Средний

7.5 High

CVSS3

7.8 High

CVSS2