CVE-2024-45826

Опубликовано: 12 сент. 2024

Источник: nvd

CVSS3: 6.8

CVSS3: 8.8

EPSS Низкий

Описание

CVE-2024-45826 IMPACT Due to improper input validation, a path traversal and remote code execution vulnerability exists when the ThinManager® processes a crafted POST request. If exploited, a user can install an executable file.

Ссылки

https://www.rockwellautomation.com/en-us/trust-center/security-advisories/advisory.SD1700.html
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:rockwellautomation:thinmanager:*:*:*:*:*:*:*:*

Версия от 13.1.0 (включая) до 13.1.3 (исключая)

cpe:2.3:a:rockwellautomation:thinmanager:*:*:*:*:*:*:*:*

Версия от 13.2.0 (включая) до 13.2.2 (исключая)

EPSS

Процентиль: 90%

0.05246

Низкий

6.8 Medium

CVSS3

8.8 High

CVSS3

Дефекты

CWE-610

Связанные уязвимости

GHSA-jj65-79wr-35v9

CVSS3: 6.8

github

больше 1 года назад

BDU:2024-07160

CVSS3: 6.8

fstec

больше 1 года назад

Уязвимость платформы для централизованного управления приложениями Rockwell Automation ThinManager, связанная с ошибками при обработке гипертекстовых ссылок, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 90%

0.05246

Низкий

6.8 Medium

CVSS3

8.8 High

CVSS3

Дефекты

CWE-610