Eredeti leírás
The SolarWinds Platform was determined to be affected by a stored cross-site scripting vulnerability affecting the web console. A high-privileged user and user interaction is required to exploit this vulnerability.
Adatlap
- CVE
- CVE-2024-29004
- EUVD
- EUVD-2024-26066
- GHSA
- GHSA-5975-6qpm-2744
- Eszköztípus
- IT
- Publikálva
- Frissítve
- Súlyosság
- Magas
- Prioritás
- Normál
- CWE
- CWE-79
CVSS-pontszámok
| Verzió | Pontszám | Súlyosság | Vektor |
|---|---|---|---|
| 3.1 | 7,1 | Magas | CVSS:3.1/AV:A/AC:L/PR:H/UI:R/S:C/C:H/I:L/A:L |
Szomszédos hálózatról kihasználható · Alacsony komplexitás · Magas jogosultság szükséges · Felhasználói interakció szükséges
Érintett termékek
- SolarWinds Platform
- solarwinds_platform
Prioritás
- Szint
- Normál
- Teendő
- Különösebb intézkedés nem szükséges: a szoftvert a normál frissítési ütemezés szerint frissítse.
Kihasználási státusz
- EPSS
- 0,32%
- Automatizálhatóság
- Nem
- Technikai hatás
- Részleges
Javítás
- Gyártói hivatkozás
- Van patch vagy gyártói közlemény a hivatkozások között
Megoldás (CNA)
SolarWinds recommends that customers upgrade to SolarWinds Platform 2024.2 as soon as it becomes available.
Hivatkozások
- https://euvd.enisa.europa.eu/vulnerability/EUVD-2024-26066
- https://www.cve.org/CVERecord?id=CVE-2024-29004
- https://db.gcve.eu/vuln/cve-2024-29004
- https://github.com/advisories/GHSA-5975-6qpm-2744
- https://www.solarwinds.com/trust-center/security-advisories/CVE-2024-29004
- https://documentation.solarwinds.com/en/success_center/orionplatform/content/release_notes/solarwinds_platform_2024-2_release_notes.htm