CVE-2024-23466
KrytyczneCVSS 9.6Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 85 - wyżej niż 85% wszystkich znanych CVE
Streszczenie
SolarWinds Access Rights Manager (ARM) jest podatny na podatność Directory Traversal umożliwiającą zdalne wykonanie kodu. W przypadku wykorzystania podatność pozwala nieuwierzytelnionemu użytkownikowi na wykonywanie działań z uprawnieniami SYSTEM.
Ocena ryzyka
Nieuwierzytelniony atakujący może wykonać dowolny kod z najwyższymi uprawnieniami w systemie Windows, co prowadzi do całkowitego przejęcia serwera.
Rekomendacja
Zaktualizuj SolarWinds Access Rights Manager do wersji zawierającej poprawkę i ogranicz dostęp sieciowy do usługi.
Inne podatności w SolarWinds Access Rights Manager
Zobacz wszystkie- CVE-2024-28074Krytyczne
Odkryto, że poprzednia podatność nie została całkowicie naprawiona w SolarWinds Access Rights Manager. Chociaż wdrożono pewne mechanizmy kontroli, badacz zdołał je obejść i użyć innej metody do wykorzystania podatności.
- CVE-2024-23472Krytyczne
SolarWinds Access Rights Manager (ARM) jest podatny na podatność Directory Traversal. Umożliwia ona uwierzytelnionemu użytkownikowi na dowolne odczytywanie i usuwanie plików w ARM.
- CVE-2024-23471Krytyczne
SolarWinds Access Rights Manager jest podatny na podatność zdalnego wykonania kodu. W przypadku wykorzystania podatność pozwala uwierzytelnionemu użytkownikowi na nadużycie usługi SolarWinds, co skutkuje zdalnym wykonaniem kodu.
- CVE-2024-23469Krytyczne
SolarWinds Access Rights Manager (ARM) jest podatny na podatność Remote Code Execution. W przypadku wykorzystania pozwala nieuwierzytelnionemu użytkownikowi na wykonywanie działań z uprawnieniami SYSTEM.
- CVE-2024-23467Krytyczne
SolarWinds Access Rights Manager jest podatny na podatność Directory Traversal i ujawnienie informacji. Podatność pozwala nieuwierzytelnionemu użytkownikowi na zdalne wykonanie kodu.
- CVE-2026-28326Wysokie
SolarWinds Access Rights Manager został zgłoszony jako podatny na nieuwierzytelnione zdalne wykonanie kodu. Problem wynika z użycia wbudowanego, statycznego klucza.
Oryginalny opis (angielski, źródło NVD)
SolarWinds Access Rights Manager (ARM) is susceptible to a Directory Traversal Remote Code Execution vulnerability. If exploited, this vulnerability allows an unauthenticated user to perform the actions with SYSTEM privileges.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS