Главная страница » CVE
0
9 месяцев
BDU, CVE

CVE-2023-2917: Запись локальных файлов в Rockwell Automation ThinManager and ThinServer

CVE

Запись локальных файлов в Rockwell Automation ThinManager and ThinServer

Содержание
  1. Уязвимое программное обеспечение
  2. Common Vulnerability Scoring System
  3. Метод эксплуатации
  4. Уменьшение последствий
  5. Common Weakness Enumeration
  6. Ссылки

Уязвимое программное обеспечение

  • Rockwell Automation ThinManager and ThinServer:
  • ThinManager: 11.0.0 - 13.1.0
  • ThinServer: 11.0.0 - 13.1.0

Common Vulnerability Scoring System

Рейтинг: КРИТИЧЕСКИЙ
Оценка: 9.8
Вектор: AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Метод эксплуатации

Отправка специально созданных HTTP-запросов.

Уменьшение последствий

Данная уязвимость устраняется официальным патчем вендора. В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуем устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Common Weakness Enumeration

CWE: 22
Описание:Некорректные ограничения путей для каталогов (выход за пределы каталога)

Ссылки

Комментарии: 0
Похожие записи
0
22.03.2024
Индикаторы компрометации, Уязвимости

Эксплуатация уязвимости ActiveMQ

vulnerability
Компания Cybereason Security Services опубликовала отчет об анализе угроз, связанных с инцидентом на сервере Linux, в котором наблюдалось выполнение вредоносного командного интерпретатора из Java-процесса, запускающего Apache ActiveMQ.
0
19.12.2024
Индикаторы компрометации

Эффективная фишинговая кампания, направленная на европейские компании и учреждения

phishing
Исследователи Unit 42 провели расследование фишинговой кампании, направленной на компании в Европе, особенно в Германии и Великобритании. Целью этой кампании был сбор учетных данных и захват облачной инфраструктуры Microsoft Azure жертвы.