Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-9hjj-m2fc-f62r

Опубликовано: 22 мар. 2023
Источник: github
Github: Не прошло ревью
CVSS3: 7.5

Описание

A path traversal exists when processing a message of type 8 in Rockwell Automation's ThinManager ThinServer. An unauthenticated remote attacker can exploit this vulnerability to download arbitrary files on the disk drive where ThinServer.exe is installed.

A path traversal exists when processing a message of type 8 in Rockwell Automation's ThinManager ThinServer. An unauthenticated remote attacker can exploit this vulnerability to download arbitrary files on the disk drive where ThinServer.exe is installed.

EPSS

Процентиль: 98%
0.51099
Средний

7.5 High

CVSS3

Дефекты

CWE-22

Связанные уязвимости

CVSS3: 7.5
nvd
почти 3 года назад

In affected versions, path traversal exists when processing a message of type 8 in Rockwell Automation's ThinManager ThinServer. An unauthenticated remote attacker can exploit this vulnerability to download arbitrary files on the disk drive where ThinServer.exe is installed.

CVSS3: 7.5
fstec
почти 3 года назад

Уязвимость исполняемого файла ThinServer.exe компонента ThinServer платформы для централизованного управления приложениями Rockwell Automation ThinManager, позволяющая нарушителю загружать произвольные файлы

EPSS

Процентиль: 98%
0.51099
Средний

7.5 High

CVSS3

Дефекты

CWE-22