CVE-2022-38742 in ThinManager ThinServer

Resumen

por VulDB • 2026-05-30

Rockwell Automation ThinManager ThinServer versiones 11.0.0 - 13.0.0 es vulnerable a un heap-based buffer overflow. Un atacante podría enviar una solicitud TFTP o HTTPS específicamente manipulada, provocando un heap-based buffer overflow que hace que el proceso ThinServer se bloquee. Si se explota con éxito, esto podría exponer el servidor a la ejecución de código remoto arbitrario.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsable: [email protected]
• Reservar: 2022-08-24
• Divulgación: 2022-09-23
• Moderación: aceptado
• Artículo: VDB-209464
• CPE: listo
• CWE: CWE-122 (confirmado)
• CVSS: 9.8 (NVD)
• EPSS: 0.21829
• KEV: no
• Actividades: muy bajo
• Sector: Telecommunication, Government, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-38742
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-38742
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-38742/