CVE-2024-5988

Опубликовано: 25 июн. 2024

Источник: nvd

CVSS3: 9.8

EPSS Низкий

Описание

Due to an improper input validation, an unauthenticated threat actor can send a malicious message to invoke a local or remote executable and cause a remote code execution condition on the Rockwell Automation ThinManager® ThinServer™.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:rockwellautomation:thinmanager:*:*:*:*:*:*:*:*

Версия от 11.1.0 (включая) до 11.1.8 (исключая)

cpe:2.3:a:rockwellautomation:thinmanager:*:*:*:*:*:*:*:*

Версия от 11.2.0 (включая) до 11.2.9 (исключая)

cpe:2.3:a:rockwellautomation:thinmanager:*:*:*:*:*:*:*:*

Версия от 12.0.0 (включая) до 12.0.7 (исключая)

cpe:2.3:a:rockwellautomation:thinmanager:*:*:*:*:*:*:*:*

Версия от 12.1.0 (включая) до 12.1.8 (исключая)

cpe:2.3:a:rockwellautomation:thinmanager:*:*:*:*:*:*:*:*

Версия от 13.0.0 (включая) до 13.0.5 (исключая)

cpe:2.3:a:rockwellautomation:thinmanager:*:*:*:*:*:*:*:*

Версия от 13.1.0 (включая) до 13.1.3 (исключая)

cpe:2.3:a:rockwellautomation:thinmanager:*:*:*:*:*:*:*:*

Версия от 13.2.0 (включая) до 13.2.2 (исключая)