BDU:2024-07160 (CVE-2024-45826)

Уязвимость платформы для централизованного управления приложениями Rockwell Automation ThinManager, связанная с ошибками при обработке гипертекстовых ссылок, позволяющая нарушителю выполнить произвольный код

Опубликовано: 2024-09-17

Описание

Уязвимость платформы для централизованного управления приложениями Rockwell Automation ThinManager связана с ошибками при обработке гипертекстовых ссылок. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код путём отправки специально сформированного POST-запроса

Затрагиваемое ПО и версии

ThinManager (от 13.1.0 до 13.1.3)ThinManager (от 13.2.0 до 13.2.2)

Способ устранения

Использование рекомендаций производителя:
https://www.rockwellautomation.com/en-us/trust-center/security-advisories/advisory.SD1700.html

Оценка CVSS

Балл	9 — высокая опасность

Источники и патчи

https://www.cve.org/CVERecord?id=CVE-2024-45826 https://vulners.com/nvd/NVD:CVE-2024-45826 https://www.rockwellautomation.com/en-us/trust-center/security-advisories/advisory.SD1700.html

Проверьте безопасность своего сайта и почты → Полная проверка домена