Múltiples vulnerabilidades en ThinManager de Rockwell Automation
ThinManager, versiones:
- desde 11.2.0 hasta 11.2.9;
- desde 12.0.0 hasta 12.0.7;
- desde 12.1.0 hasta 12.1.8;
- desde 13.0.0 hasta 13.0.5;
- desde 13.1.0 hasta 13.1.3;
- desde 13.2.0 hasta 13.2.2;
- 14.0.0
Investigadores de seguridad de Tenable Network Security han reportado 2 vulnerabilidades, una de severidad crítica y otra alta, que afectan al producto ThinManager del fabricante Rockwell Automation. La explotación de estas vulnerabilidades podría permitir a un atacante modificar la base de datos y realizar una denegación de servicio.
Actualizar ThinManager a las versiones:
- 11.2.10;
- 12.0.8;
- 12.1.9;
- 13.0.6;
- 13.1.4;
- 13.2.3;
- 14.0.1.
Existe una vulnerabilidad de severidad crítica de tipo autenticación en el producto afectado que podría permitir a un atacante con acceso a la red, enviar mensajes falsificados al dispositivo, lo que podría dar lugar a la manipulación de la base de datos. Se ha asignado el identificador CVE-2024-10386 para esta vulnerabilidad.
La vulnerabilidad de severidad alta tiene asignado el identificador CVE-2024-10387.
