ГлавнаяБаза уязвимостей БДУ → BDU:2025-05641
7.8высокая

BDU:2025-05641 (CVE-2023-2913)

Уязвимость конфигурации Enable API Endpoints компонента ThinServer платформы для централизованного управления приложениями Rockwell Automation ThinManager, позволяющая нарушителю читать произвольные файлы
Опубликовано: 2025-05-16
Описание

Уязвимость конфигурации Enable API Endpoints компонента ThinServer платформы для централизованного управления приложениями Rockwell Automation ThinManager связана с неверным ограничением имени пути к каталогу с ограниченным доступом. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, читать произвольные файлы

Затрагиваемое ПО и версии
ThinManager (от 13.0.0 до 13.0.2 включительно)
Способ устранения

Использование рекомендаций производителя:
https://rockwellautomation.custhelp.com/app/answers/answer_view/a_id/1140160

Оценка CVSS
Балл7.8 — высокая опасность
Источники и патчи
https://rockwellautomation.custhelp.com/app/answers/answer_view/a_id/1140160https://secalerts.co/vulnerability/CVE-2023-2913https://www.cisa.gov/news-events/ics-advisories/icsa-23-206-02
Проверьте безопасность своего сайта и почты → Полная проверка домена