Angol zaszlo
CVE sérülékenység

CVE-2024-28991

Alapadatok

Súlyosság
Kritikus
Publikálás dátuma 2024. 09. 11.
Érintett rendszerek
SolarWinds

CVSS vektor

CVSS:3.0/AV:A/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

  • Szomszédos hálózatról kihasználható
  • Alacsony komplexitás
  • Alacsony jogosultság szükséges
  • Nem szükséges felhasználói interakció

Leírás

Az applikáció úgy deszerializálja a nem megbízható adatokat, hogy nem ellenőrzi az eredmény hitelességét.

Leírás forrása
CWE-502
Leírás utolsó módosítása
2024. 07. 16.

Hivatkozások

https://securityonline.info/cve-2024-28991-cvss-9-0-solarwinds-access-rights-manager-rce-flaw/?&web_view=true
https://www.solarwinds.com/trust-center/security-advisories/CVE-2024-28991
https://documentation.solarwinds.com/en/success_center/arm/content/release_notes/arm_2024-3-1_release_notes.htm