Summary
Rockwell Automation heeft een kwetsbaarheid verholpen in ThinManager.
Details
Interpretaties
Een kwaadwillende kan de kwetsbaarheid misbruiken om software te installeren op het kwetsbare systeem en zo willekeurige code uit te voeren.
Oplossingen
Rockwell Automation heeft updates uitgebracht om de kwetsbaarheid te verhelpen. Zie bijgevoegde referenties voor meer informatie.
Vulnerabilities 1
-
Medium 6.8CVE-2024-45826 EPSS 12%
ThinManager® Code Execution Vulnerability
CVE-2024-45826 IMPACT Due to improper input validation, a path traversal and remote code execution vulnerability exists when the ThinManager® processes a crafted POST request. If exploited, a user can install an executable file.
Revision history
-
#0
Initiele versie
References
-
Reference - cveprojectv5; nvd
https://www.rockwellautomation.com/en-us/trust-center/security-advisories/advisory.SD1700.html