8.7
CVSS 4.0
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката може да се автоматизира
Описание
Оригинално описание
Due to an improper input validation, an unauthenticated threat actor can send a malicious message to a monitor thread within Rockwell Automation ThinServer™ and cause a denial-of-service condition on the affected device.
Засегнати продукти
- Rockwell Automation ThinManager® ThinServer™: 11.1.0; 11.2.0; 12.0.0; 12.1.0; 13.0.0; 13.1.0
- rockwellautomation thinmanager: 11.1.0 преди 11.1.8; 11.2.0 преди 11.2.9; 12.0.0 преди 12.0.7; 12.1.0 преди 12.1.8; 13.0.0 преди 13.0.4; 13.1.0 преди 13.1.2
Вид слабост
История
- 25 юни 2024 Публикувано