CVE-2023-27855 in ThinManager ThinServer

الملخص

بحسب VulDB • 01/06/2026

يوجد ثغرة عبور المسار (Path Traversal) عند معالجة رسالة في ThinServer الخاص بـ ThinManager من Rockwell Automation. يمكن لمهاجم عن بُعد غير مُصادق عليه استغلال هذه الثغرة محتملاً لتحميل ملفات عشوائية إلى أي دليل على محرك الأقراص حيث يتم تثبيت ThinServer.exe. قد يقوم المهاجم باستبدال الملفات التنفيذية الموجودة بمحتويات خبيثة تحت سيطرة المهاجم، مما قد يتسبب محتملاً في تنفيذ الكود عن بُعد.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: Rockwell Automation
• حجز: 06/03/2023
• إفشاء: 22/03/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-223503
• CPE: جاهز
• CWE: CWE-22 (مؤكد)
• CVSS: 9.8 (CNA)
• EPSS: 0.13451
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Government, Transportation, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-27855
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-27855
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-27855/