8.5
CVSS 4.0
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, с администраторски права и след действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
CVE-2024-45826 IMPACT Due to improper input validation, a path traversal and remote code execution vulnerability exists when the ThinManager® processes a crafted POST request. If exploited, a user can install an executable file.
Засегнати продукти
- Rockwell Automation ThinManager: 13.1.0-13.1.2
- Rockwell Automation ThinManager: 13.2.0-13.2.1
- rockwellautomation thinmanager: 13.1.0 преди 13.1.3; 13.2.0 преди 13.2.2
Вид слабост
История
- 12 септември 2024 Публикувано