CVE-2024-5990

Опубликовано: 25 июн. 2024

Источник: nvd

CVSS3: 7.5

EPSS Низкий

Описание

Due to an improper input validation, an unauthenticated threat actor can send a malicious message to a monitor thread within Rockwell Automation ThinServer™ and cause a denial-of-service condition on the affected device.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:rockwellautomation:thinmanager:*:*:*:*:*:*:*:*

Версия от 11.1.0 (включая) до 11.1.8 (исключая)

cpe:2.3:a:rockwellautomation:thinmanager:*:*:*:*:*:*:*:*

Версия от 11.2.0 (включая) до 11.2.9 (исключая)

cpe:2.3:a:rockwellautomation:thinmanager:*:*:*:*:*:*:*:*

Версия от 12.0.0 (включая) до 12.0.7 (исключая)

cpe:2.3:a:rockwellautomation:thinmanager:*:*:*:*:*:*:*:*

Версия от 12.1.0 (включая) до 12.1.8 (исключая)

cpe:2.3:a:rockwellautomation:thinmanager:*:*:*:*:*:*:*:*

Версия от 13.0.0 (включая) до 13.0.4 (исключая)

cpe:2.3:a:rockwellautomation:thinmanager:*:*:*:*:*:*:*:*

Версия от 13.1.0 (включая) до 13.1.2 (исключая)