Um exploit bem-sucedido dessa vulnerabilidade permitiria que um atacante autenticado escrevesse arquivos arbitrários em diretórios de sistema restritos fora do diretório pretendido pelo aplicativo. As versões afetadas incluem ThinManager >=13.0.0|<13.0.7, >=13.1.0|<13.1.5, >=13.2.0|<13.2.4, >=14.0.0|<14.0.2.
Detalhes Técnicos
A vulnerabilidade afeta o Rockwell Automation ThinManager, permitindo que um atacante autenticado escreva arquivos em diretórios restritos.
As versões afetadas são: ThinManager >=13.0.0|<13.0.7, >=13.1.0|<13.1.5, >=13.2.0|<13.2.4, >=14.0.0|<14.0.2.
O CVSS (Common Vulnerability Scoring System) é utilizado para avaliar a gravidade da vulnerabilidade.
Recomendação
Atualizar o ThinManager para uma versão não afetada o mais rápido possível.
