10критическая
BDU:2024-05060
Уязвимость компонента ThinServer платформы для централизованного управления приложениями Rockwell Automation ThinManager, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2024-07-05
Описание
Уязвимость компонента ThinServer платформы для централизованного управления приложениями Rockwell Automation ThinManager существует из-за недостаточной проверки входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код
Затрагиваемое ПО и версии
ThinManager (от 11.1.0 до 11.1.8)ThinManager (от 11.2.0 до 11.2.9)ThinManager (от 12.0.0 до 12.0.7)ThinManager (от 12.1.0 до 12.1.8)ThinManager (от 13.0.0 до 13.0.5)ThinManager (от 13.1.0 до 13.1.3)ThinManager (от 13.2.0 до 13.2.2)
Способ устранения
Использование рекомендаций:
https://www.rockwellautomation.com/en-us/trust-center/security-advisories/advisory.SD1677.html
Оценка CVSS
| Балл | 10 — критическая опасность |
Источники и патчи