CVE-2023-27855 in ThinManager ThinServer
要約
〜によって VulDB • 2026年06月01日
Rockwell AutomationのThinManager ThinServerにおいて、メッセージ処理時にパストラバーサルの脆弱性が存在します。認証されていないリモート攻撃者は、この脆弱性を悪用して、ThinServer.exeがインストールされているディスクドライブ上の任意のディレクトリに任意のファイルをアップロードできる可能性があります。攻撃者は、既存の実行可能ファイルを攻撃者が制御する悪意のあるコンテンツで上書きでき、結果としてリモートコード実行（RCE）を引き起こす可能性があります。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.