Angol zaszlo
CVE sérülékenység

CVE-2024-29004

Alapadatok

Súlyosság
Közepes
Publikálás dátuma 2024. 06. 04.
Érintett rendszerek
SolarWinds

CVSS vektor

CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N

  • Hálózatról kihasználható
  • Alacsony komplexitás
  • Magas jogosultság szükséges
  • Felhasználói interakció szükséges

Leírás

A program nem, vagy nem megfelelően szűri a felhasználó által megadott bemeneti adatokat, mielőtt azt átadná más felhasználókat kiszolgáló weblap részére.

Leírás forrása
CWE-79

Hivatkozások

https://documentation.solarwinds.com/en/success_center/orionplatform/content/release_notes/solarwinds_platform_2024-2_release_notes.htm
https://www.solarwinds.com/trust-center/security-advisories/CVE-2024-29004