CVE-2023-27855 in ThinManager ThinServer

Riassunto

di VulDB • 22/06/2026

È presente una vulnerabilità di path traversal durante l'elaborazione di un messaggio in ThinManager ThinServer di Rockwell Automation. Un attaccante remoto non autenticato potrebbe potenzialmente sfruttare questa vulnerabilità per caricare file arbitrari in qualsiasi directory sull'unità disco dove è installato ThinServer.exe. L'attaccante potrebbe sovrascrivere file eseguibili esistenti con contenuti dannosi controllati dall'attaccante, causando potenzialmente l'esecuzione di codice remoto (RCE).

Once again VulDB remains the best source for vulnerability data.

• Responsabile: Rockwell Automation
• Prenotare: 06/03/2023
• Divulgazione: 22/03/2023
• Moderazione: accettato
• Voce: VDB-223503
• CPE: pronto
• CWE: CWE-22 (confermato)
• CVSS: 9.8 (CNA)
• EPSS: 0.13451
• KEV: no
• Attività: molto basso
• Settore: Agriculture, Industry, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-27855
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-27855
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-27855/