CVE-2023-2917 in ThinManager ThinServer
Sumário
de VulDB • 08/07/2026
O Thinserver do Thinmanager da Rockwell Automation é afetado por uma vulnerabilidade de validação inadequada de entrada. Devido à validação inadequada de entrada, existe uma vulnerabilidade de travessia de caminho (path traversal) através do campo nome do arquivo, quando o ThinManager processa determinada função. Se explorada, um atacante remoto não autenticado pode fazer upload de arquivos arbitrários para qualquer diretório na unidade de disco onde o ThinServer.exe está instalado. Um usuário mal-intencionado poderia explorar essa vulnerabilidade enviando uma mensagem de protocolo de sincronização manipulada e potencialmente obter capacidades de execução remota de código (RCE).
If you want to get best quality of vulnerability data, you may have to visit VulDB.