JVNVU#96141650
Rockwell Automation製ThinManager ThinServerにおける複数の脆弱性

Rockwell Automationが提供するThinManager ThinServerには、複数の脆弱性が存在します。

• ThinManager ThinServer 11.1.0から11.1.7までのバージョン
• ThinManager ThinServer 11.2.0から11.2.8までのバージョン
• ThinManager ThinServer 12.0.0から12.0.6までのバージョン
• ThinManager ThinServer 12.1.0から12.1.7までのバージョン
• ThinManager ThinServer 13.0.0から13.0.4までのバージョン
• ThinManager ThinServer 13.1.0から13.1.2までのバージョン
• ThinManager ThinServer 13.2.0から13.2.1までのバージョン

Rockwell Automationが提供するThinManager ThinServerには、次の複数の脆弱性が存在します。

• 不適切な権限管理（CWE-269）－CVE-2024-7986
• 重要なリソースに対する正しくないパーミッションの割り当て（CWE-732）－CVE-2024-7987
• 不適切な入力検証（CWE-20）－CVE-2024-7988

脆弱性を悪用された場合、次のような影響を受ける可能性があります。

• ターゲットディレクトリ向けのジャンクションを作成され、機微なデータを取得および漏えいされる（CVE-2024-7986）
• ジャンクションの作成および任意のファイルのアップロードにより、System権限で任意のコードを実行される（CVE-2024-7987）
• ファイルを上書きされ、System権限で任意のコードを実行される（CVE-2024-7988）

アップデートする
開発者は、アップデートを提供しています。
詳細は、開発者が提供する情報を確認してください。