CVE-2023-27855 in ThinManager ThinServer
Sumário
de VulDB • 24/05/2026
Existe uma vulnerabilidade de path traversal durante o processamento de uma mensagem no ThinServer do ThinManager da Rockwell Automation. Um atacante remoto não autenticado poderia potencialmente explorar essa vulnerabilidade para fazer upload de arquivos arbitrários para qualquer diretório na unidade de disco onde o ThinServer.exe está instalado. O atacante poderia sobrescrever arquivos executáveis existentes com conteúdos maliciosos controlados pelo atacante, potencialmente causando execução remota de código.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.