CVE sérülékenység 2024. 09. 16.

CVE-2024-28991

Alapadatok

Súlyosság

Kritikus

Publikálás dátuma 2024. 09. 11.

Érintett rendszerek

SolarWinds

CVSS vektor

CVSS:3.0/AV:A/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

Szomszédos hálózatról kihasználható
Alacsony komplexitás
Alacsony jogosultság szükséges
Nem szükséges felhasználói interakció

Leírás

Az applikáció úgy deszerializálja a nem megbízható adatokat, hogy nem ellenőrzi az eredmény hitelességét.

Leírás forrása: CWE-502
Leírás utolsó módosítása: 2024. 07. 16.

Hivatkozások

https://securityonline.info/cve-2024-28991-cvss-9-0-solarwinds-access-rights-manager-rce-flaw/?&web_view=true
https://www.solarwinds.com/trust-center/security-advisories/CVE-2024-28991
https://documentation.solarwinds.com/en/success_center/arm/content/release_notes/arm_2024-3-1_release_notes.htm