CVE-2024-7986 in ThinManager ThinServer

Tóm tắt

Bởi VulDB • 06/06/2026

Tồn tại một lỗ hổng trong Rockwell Automation ThinManager® ThinServer cho phép một tác nhân đe dọa tiết lộ thông tin nhạy cảm. Một tác nhân đe dọa có thể khai thác lỗ hổng này bằng cách lạm dụng dịch vụ ThinServer™ để đọc các tệp tùy ý bằng cách tạo một liên kết tượng trưng (junction) trỏ đến thư mục mục tiêu.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 19/08/2024
• Tiết lộ: 23/08/2024
• Kiểm duyệt: được chấp nhận
• mục: VDB-275628
• CPE: sẵn sàng
• CWE: CWE-22 (Đã xác nhận)
• CVSS: 3.3 (VulDB)
• EPSS: 0.00559
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-7986
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-7986
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-7986/