Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2023-27856

Опубликовано: 22 мар. 2023
Источник: nvd
CVSS3: 7.5
EPSS Средний

Описание

In affected versions, path traversal exists when processing a message of type 8

in Rockwell Automation's ThinManager ThinServer.

An unauthenticated remote attacker can exploit this vulnerability to download arbitrary files on the disk drive where ThinServer.exe is installed.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:rockwellautomation:thinmanager:*:*:*:*:*:*:*:*
Версия от 6.0.0 (включая) до 10.0.2 (включая)
cpe:2.3:a:rockwellautomation:thinmanager:*:*:*:*:*:*:*:*
Версия от 11.0.0 (включая) до 11.0.5 (включая)
cpe:2.3:a:rockwellautomation:thinmanager:*:*:*:*:*:*:*:*
Версия от 11.1.0 (включая) до 11.1.5 (включая)
cpe:2.3:a:rockwellautomation:thinmanager:*:*:*:*:*:*:*:*
Версия от 11.2.0 (включая) до 11.2.6 (включая)
cpe:2.3:a:rockwellautomation:thinmanager:*:*:*:*:*:*:*:*
Версия от 12.0.0 (включая) до 12.0.4 (включая)
cpe:2.3:a:rockwellautomation:thinmanager:*:*:*:*:*:*:*:*
Версия от 12.1.0 (включая) до 12.1.5 (включая)
cpe:2.3:a:rockwellautomation:thinmanager:13.0.0:*:*:*:*:*:*:*
cpe:2.3:a:rockwellautomation:thinmanager:13.0.1:*:*:*:*:*:*:*

EPSS

Процентиль: 98%
0.51099
Средний

7.5 High

CVSS3

Дефекты

CWE-22
CWE-22

Связанные уязвимости

github логотип

GHSA-9hjj-m2fc-f62r

CVSS3: 7.5
github
почти 3 года назад

A path traversal exists when processing a message of type 8 in Rockwell Automation's ThinManager ThinServer. An unauthenticated remote attacker can exploit this vulnerability to download arbitrary files on the disk drive where ThinServer.exe is installed.

fstec логотип

BDU:2025-05640

CVSS3: 7.5
fstec
почти 3 года назад

Уязвимость исполняемого файла ThinServer.exe компонента ThinServer платформы для централизованного управления приложениями Rockwell Automation ThinManager, позволяющая нарушителю загружать произвольные файлы

EPSS

Процентиль: 98%
0.51099
Средний

7.5 High

CVSS3

Дефекты

CWE-22
CWE-22