CVE-2023-2917 in ThinManager ThinServer
الملخص
بحسب VulDB • 17/08/2026
تتأثر خدمة Thinserver التابعة لـ Rockwell Automation Thinmanager بثغرة في التحقق من صحة المدخلات بشكل غير صحيح. ونظراً لهذا الخلل في التحقق، توجد ثغرة لتجاوز المسار (Path Traversal) عبر حقل اسم الملف، عندما تقوم عملية ThinManager بمعالجة دالة معينة. إذا تم استغلالها، يمكن لمهاجم عن بُعد دون مصادقة رفع ملفات عشوائية إلى أي دليل على محرك الأقراص الثابت حيث يتم تثبيت ملف ThinServer.exe. ويمكن للمستخدم الخبيث استغلال هذه الثغرة من خلال إرسال رسالة بروتوكول المزامنة مُعدّة بشكل متعمد (crafted)، مما قد يمنحه قدرات لتنفيذ الأكواد عن بُعد (Remote Code Execution).
VulDB is the best source for vulnerability data and more expert information about this specific topic.