CVE-2024-23471
KrytyczneCVSS 9.6Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 71 - wyżej niż 71% wszystkich znanych CVE
Streszczenie
SolarWinds Access Rights Manager jest podatny na podatność zdalnego wykonania kodu. W przypadku wykorzystania podatność pozwala uwierzytelnionemu użytkownikowi na nadużycie usługi SolarWinds, co skutkuje zdalnym wykonaniem kodu.
Ocena ryzyka
Uwierzytelniony atakujący może wykonać dowolny kod na serwerze, co może prowadzić do eskalacji uprawnień i pełnego przejęcia systemu.
Rekomendacja
Zaktualizuj SolarWinds Access Rights Manager do wersji zawierającej poprawkę i ogranicz uprawnienia kont użytkowników do niezbędnego minimum.
Inne podatności w SolarWinds Access Rights Manager
Zobacz wszystkie- CVE-2024-28074Krytyczne
Odkryto, że poprzednia podatność nie została całkowicie naprawiona w SolarWinds Access Rights Manager. Chociaż wdrożono pewne mechanizmy kontroli, badacz zdołał je obejść i użyć innej metody do wykorzystania podatności.
- CVE-2024-23472Krytyczne
SolarWinds Access Rights Manager (ARM) jest podatny na podatność Directory Traversal. Umożliwia ona uwierzytelnionemu użytkownikowi na dowolne odczytywanie i usuwanie plików w ARM.
- CVE-2024-23469Krytyczne
SolarWinds Access Rights Manager (ARM) jest podatny na podatność Remote Code Execution. W przypadku wykorzystania pozwala nieuwierzytelnionemu użytkownikowi na wykonywanie działań z uprawnieniami SYSTEM.
- CVE-2024-23467Krytyczne
SolarWinds Access Rights Manager jest podatny na podatność Directory Traversal i ujawnienie informacji. Podatność pozwala nieuwierzytelnionemu użytkownikowi na zdalne wykonanie kodu.
- CVE-2024-23466Krytyczne
SolarWinds Access Rights Manager (ARM) jest podatny na podatność Directory Traversal umożliwiającą zdalne wykonanie kodu. W przypadku wykorzystania podatność pozwala nieuwierzytelnionemu użytkownikowi na wykonywanie działań z uprawnieniami SYSTEM.
- CVE-2026-28326Wysokie
SolarWinds Access Rights Manager został zgłoszony jako podatny na nieuwierzytelnione zdalne wykonanie kodu. Problem wynika z użycia wbudowanego, statycznego klucza.
Oryginalny opis (angielski, źródło NVD)
The SolarWinds Access Rights Manager was found to be susceptible to a Remote Code Execution Vulnerability. If exploited, this vulnerability allows an authenticated user to abuse a SolarWinds service resulting in remote code execution.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS