9.8
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката може да се автоматизира
Описание
Оригинално описание
CVE-2024-10386 IMPACT An authentication vulnerability exists in the affected product. The vulnerability could allow a threat actor with network access to send crafted messages to the device, potentially resulting in database manipulation.
Засегнати продукти
- Rockwell Automation FactoryTalk ThinManager: 11.2.0-11.2.9; 12.0.0-12.0.7; 12.1.0-12.1.8; 13.0.0-13.0.5; 13.1.0-13.1.3; 13.2.0-13.2.2; 14.0.0
- rockwellautomation thinmanager: 11.2.0 до 11.2.9; 12.0.0 до 12.0.7; 12.1.0 до 12.1.8; 13.0.0 до 13.0.5; 13.1.0 до 13.1.3; 13.2.0 до 13.2.2; 14.0.0
Вид слабост
История
- 25 октомври 2024 Публикувано