CVE-2024-5990
Yüksek
Açıklama
Hatalı girdi doğrulaması nedeniyle, kimliği doğrulanmamış bir tehdit aktörü, Rockwell Automation ThinServer™ içindeki bir izleme iş parçacığına kötü amaçlı bir mesaj göndererek etkilenen cihazda hizmet reddi durumuna neden olabilir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünRockwellautomation Thinserver
Yayın25 Haz 2024
İlk görülme25 Haz 2024
Zayıflık türüCWE-20Girdinin yetersiz doğrulanması
Nasıl düzeltilir
Güncelleyin
- rockwellautomation thinserver11.1.8, 11.2.9, 12.0.7, 12.1.8, 13.0.4, 13.1.2 ya da sonraki bir sürüm
- rockwellautomation thinmanager11.1.8, 11.2.9, 12.0.7, 12.1.8, 13.0.4, 13.1.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| rockwellautomation thinserver | 11.1.0 ≤ v < 11.1.8, 11.2.0 ≤ v < 11.2.9, 12.0.0 ≤ v < 12.0.7, 12.1.0 ≤ v < 12.1.8, 13.0.0 ≤ v < 13.0.4, 13.1.0 ≤ v < 13.1.2 | 11.1.8, 11.2.9, 12.0.7, 12.1.8, 13.0.4, 13.1.2 |
| rockwellautomation thinmanager | 11.1.0 ≤ v < 11.1.8, 11.2.0 ≤ v < 11.2.9, 12.0.0 ≤ v < 12.0.7, 12.1.0 ≤ v < 12.1.8, 13.0.0 ≤ v < 13.0.4, 13.1.0 ≤ v < 13.1.2 | 11.1.8, 11.2.9, 12.0.7, 12.1.8, 13.0.4, 13.1.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.