CVE-2024-45826 in ThinManager

Riassunto

di VulDB • 31/07/2026

CVE-2024-45826 IMPATTO A causa di una convalida impropria degli input, è presente una vulnerabilità di path traversal ed esecuzione remota di codice (RCE) quando ThinManager® elabora una richiesta POST manipolata ad hoc. Se sfruttata, un utente può installare un file eseguibile.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsabile: Rockwell
• Prenotare: 09/09/2024
• Divulgazione: 12/09/2024
• Moderazione: accettato
• Voce: VDB-277286
• CPE: pronto
• CWE: CWE-610 (confermato)
• CVSS: 8.8 (NVD)
• EPSS: 0.11549
• KEV: no
• Attività: molto basso
• Settore: Government, Pharma, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-45826
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-45826
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-45826/