SolarWinds Access Rights Manager sérülékenysége
Angol cím: SolarWinds Access Rights Manager vulnerability
Publikálás dátuma: 2024.02.15.
Utolsó módosítás dátuma: 2024.02.16.
Leírás
A szoftver külső bemenetet használ a korlátozott szülőkönyvtár alatt található fájl vagy könyvtár azonosítására szolgáló helynév megalkotásához, de a szoftver nem megfelelően semlegesíti azokat a speciális elemeket az értékben, amelyek az útvonalat olyan helyre írányítják, amely a korlátozott könyvtáron kívül van.
Leírás forrása: CWE-22Elemzés leírás
Eredeti nyelven: SolarWinds Access Rights Manager (ARM) was found to be susceptible to a Directory Traversal Remote Code Execution Vulnerability. If exploited, this vulnerability allows an unauthenticated user to achieve a Remote Code Execution.
Elemzés leírás forrása: CVE-2024-23479Hatás
CVSS3.1 Súlyosság és Metrika
Base score: 9.6 (Kritikus)
Vector: AV:A/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
Impact Score: 6.0
Exploitability Score: 2.8
Attack Vector (AV): Adjacent
Attack Complexity (AC): Low
Privileges Required (PR): None
User Interaction (UI): None
Scope (S): Changed
Confidentiality Impact (C): High
Integrity Impact (I): High
Availability Impact (A): High
Következmények
Loss of availability (Elérhetőség elvesztése)Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)
Hivatkozások
Sérülékeny szoftverek
SolarWinds Access Rights Manager (ARM) 2023.2.2 és korábbi verziók