CVE-2026-28326
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 45 - wyżej niż 45% wszystkich znanych CVE
Streszczenie
SolarWinds Access Rights Manager został zgłoszony jako podatny na nieuwierzytelnione zdalne wykonanie kodu. Problem wynika z użycia wbudowanego, statycznego klucza.
Ocena ryzyka
Nieuwierzytelniony atakujący może zdalnie wykonać dowolny kod w kontekście aplikacji, co może prowadzić do pełnego przejęcia systemu i naruszenia danych.
Rekomendacja
Zastosuj dostępne aktualizacje lub środki zaradcze od SolarWinds dla Access Rights Manager; w przypadku braku poprawki rozważ ograniczenie dostępu sieciowego do usługi.
Inne podatności w SolarWinds Access Rights Manager
Zobacz wszystkie- CVE-2024-28074Krytyczne
Odkryto, że poprzednia podatność nie została całkowicie naprawiona w SolarWinds Access Rights Manager. Chociaż wdrożono pewne mechanizmy kontroli, badacz zdołał je obejść i użyć innej metody do wykorzystania podatności.
- CVE-2024-23472Krytyczne
SolarWinds Access Rights Manager (ARM) jest podatny na podatność Directory Traversal. Umożliwia ona uwierzytelnionemu użytkownikowi na dowolne odczytywanie i usuwanie plików w ARM.
- CVE-2024-23471Krytyczne
SolarWinds Access Rights Manager jest podatny na podatność zdalnego wykonania kodu. W przypadku wykorzystania podatność pozwala uwierzytelnionemu użytkownikowi na nadużycie usługi SolarWinds, co skutkuje zdalnym wykonaniem kodu.
- CVE-2024-23469Krytyczne
SolarWinds Access Rights Manager (ARM) jest podatny na podatność Remote Code Execution. W przypadku wykorzystania pozwala nieuwierzytelnionemu użytkownikowi na wykonywanie działań z uprawnieniami SYSTEM.
- CVE-2024-23467Krytyczne
SolarWinds Access Rights Manager jest podatny na podatność Directory Traversal i ujawnienie informacji. Podatność pozwala nieuwierzytelnionemu użytkownikowi na zdalne wykonanie kodu.
- CVE-2024-23466Krytyczne
SolarWinds Access Rights Manager (ARM) jest podatny na podatność Directory Traversal umożliwiającą zdalne wykonanie kodu. W przypadku wykorzystania podatność pozwala nieuwierzytelnionemu użytkownikowi na wykonywanie działań z uprawnieniami SYSTEM.
Oryginalny opis (angielski, źródło NVD)
SolarWinds Access Rights Manager was reported to be affected by an unauthenticated remote code execution vulnerability. The issue stems from a hardcoded static key.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS