CVE:CVE-2023-2917
CNNVD:CNNVD-202308-1535
Rockwell Automation ThinManager是美国罗克韦尔（Rockwell Automation）公司的一款瘦客户端管理软件。允许将瘦客户端同时分配给多个远程桌面服务器。
Rockwell Automation Thinmanager Thinserver存在安全漏洞，该漏洞源于filename字段存在路径遍历漏洞。攻击者可利用该漏洞将任意文件上传到磁盘驱动器上的任何目录。
solution:Upgrade rockwellautomation thinmanager_thinserver to a higher version than 11.0.6,11.1.6,11.2.7,12.0.5,12.1.6,13.0.2,13.1.0,and avoid the version [11.0.0,11.0.6],[11.1.0,11.1.6],[11.2.0,11.2.7],[12.0.0,12.0.5],[12.1.0,12.1.6],[13.0.0,13.0.2],13.1.0