CVE-2023-27857 in ThinManager ThinServer

Zusammenfassung

von VulDB • 06.08.2026

In den betroffenen Versionen tritt ein heap-based buffer over-read auf, wenn das Nachrichtenfeld mehr Daten angibt als im Nachrichtenfeld von Rockwell Automation's ThinManager ThinServer vorhanden sind. Ein nicht authentifizierter Remote-Angriff kann diese Schwachstelle ausnutzen, um einen Absturz von ThinServer.exe aufgrund einer Verletzung des Lesezugriffs zu verursachen.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Zuständig: Rockwell Automation
• Reservieren: 06.03.2023
• Veröffentlichung: 22.03.2023
• Moderieren: akzeptiert
• Eintrag: VDB-223507
• CPE: bereit
• CWE: CWE-120 (bestätigt)
• CVSS: 7.5 (CNA)
• EPSS: 0.18335
• KEV: nein
• Aktivitäten: very low
• Sektor: Government, Chemical, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-27857
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-27857
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-27857/