CVE-2024-23479

Adatlap

CVE: CVE-2024-23479
EUVD: EUVD-2024-20977
GHSA: GHSA-pp3f-x96v-fpcf
Eszköztípus: IT
Publikálva: 2024. 02. 15. 21:34
Frissítve: 2024. 08. 06. 17:38
Súlyosság: Kritikus
Prioritás: Normál
CWE: CWE-22

CVSS-pontszámok

Verzió	Pontszám	Súlyosság	Vektor
3.1	9,6	Kritikus	`CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H`

Szomszédos hálózatról kihasználható · Alacsony komplexitás · Nem szükséges jogosultság · Nem szükséges felhasználói interakció

Eredeti leírás

SolarWinds Access Rights Manager (ARM) was found to be susceptible to a Directory Traversal Remote Code Execution Vulnerability. If exploited, this vulnerability allows an unauthenticated user to achieve a Remote Code Execution.

Érintett termékek

Access Rights Manager SolarWinds Verziók: previous versions – <= 2023.2.2

Prioritás

Szint: Normál
Teendő: Különösebb intézkedés nem szükséges: a szoftvert a normál frissítési ütemezés szerint frissítse.

Kihasználási státusz

EPSS: 5,79%
Automatizálhatóság: Nem
Technikai hatás: Teljes

Javítás

Megoldás (CNA)

All SolarWinds Access Rights Manager customers are advised to upgrade to the latest version of the SolarWinds Access Rights Manager 2023.2.3