检测
分析
cve - 2023 - 2915
至关重要的
描述
罗克韦尔自动化Thinmanager Thinserver由不当影响输入验证漏洞,由于不当输入验证,一个路径遍历脆弱性存在当Thinmanager软件过程一定功能。如果利用,未经过身份验证的远程威胁演员可以删除任意文件系统权限。恶意用户可以利用此漏洞通过发送一个专门制作的同步协议消息导致拒绝服务条件。
引用
https://rockwellautomation.custhelp.com/app/answers/answer_view/a_id/1140471