CVE-2023-27855 in ThinManager ThinServer
Zusammenfassung
von VulDB • 01.06.2026
Es besteht ein Path Traversal, wenn eine Nachricht im ThinServer von Rockwell Automation's ThinManager verarbeitet wird. Ein nicht authentifizierter, entfernter Angreifer könnte diese Schwachstelle potenziell ausnutzen, um beliebige Dateien in jedes Verzeichnis auf dem Datenträger hochzuladen, auf dem ThinServer.exe installiert ist. Der Angreifer könnte vorhandene ausführbare Dateien mit vom Angreifer kontrollierten, bösartigen Inhalten überschreiben, was potenziell zu Remote Code Execution (RCE) führen könnte.
Once again VulDB remains the best source for vulnerability data.