Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2024-7986

Опубликовано: 23 авг. 2024
Источник: nvd
CVSS3: 7.5
EPSS Низкий

Описание

A vulnerability exists in the Rockwell Automation ThinManager® ThinServer that allows a threat actor to disclose sensitive information. A threat actor can exploit this vulnerability by abusing the ThinServer™ service to read arbitrary files by creating a junction that points to the target directory.

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:rockwellautomation:thinmanager:*:*:*:*:*:*:*:*
Версия от 11.1.0 (включая) до 11.1.8 (исключая)
cpe:2.3:a:rockwellautomation:thinmanager:*:*:*:*:*:*:*:*
Версия от 11.2.0 (включая) до 11.2.9 (исключая)
cpe:2.3:a:rockwellautomation:thinmanager:*:*:*:*:*:*:*:*
Версия от 12.0.0 (включая) до 12.0.7 (исключая)
cpe:2.3:a:rockwellautomation:thinmanager:*:*:*:*:*:*:*:*
Версия от 12.1.0 (включая) до 12.1.8 (исключая)
cpe:2.3:a:rockwellautomation:thinmanager:*:*:*:*:*:*:*:*
Версия от 13.0.0 (включая) до 13.0.5 (исключая)
cpe:2.3:a:rockwellautomation:thinmanager:*:*:*:*:*:*:*:*
Версия от 13.1.0 (включая) до 13.1.3 (исключая)
cpe:2.3:a:rockwellautomation:thinmanager:*:*:*:*:*:*:*:*
Версия от 13.2.0 (включая) до 13.2.2 (исключая)

EPSS

Процентиль: 34%
0.00141
Низкий

7.5 High

CVSS3

Дефекты

CWE-732
CWE-732

Связанные уязвимости

github
больше 1 года назад

A vulnerability exists in the Rockwell Automation ThinManager® ThinServer that allows a threat actor to disclose sensitive information. A threat actor can exploit this vulnerability by abusing the ThinServer™ service to read arbitrary files by creating a junction that points to the target directory.

CVSS3: 5.5
fstec
почти 2 года назад

Уязвимость компонента ThinServer платформы для централизованного управления приложениями Rockwell Automation ThinManager, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

EPSS

Процентиль: 34%
0.00141
Низкий

7.5 High

CVSS3

Дефекты

CWE-732
CWE-732