BDU:2022-06212

Опубликовано: 10 окт. 2022

Источник: fstec

CVSS3: 6.5

CVSS2: 6.8

EPSS Низкий

Описание

Уязвимость службы Solarwinds Information Service (SWIS) программного средства Network Configuration Manager (NCM) связана с возможностью внедрения команд. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, раскрыть учетные данные пользователя

Вендор

SolarWinds Inc.

Наименование ПО

Network Configuration Manager

Версия ПО

до 2022.3 (Network Configuration Manager)

Тип ПО

Сетевое средство

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://www.solarwinds.com/trust-center/security-advisories/cve-2021-35226

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://www.solarwinds.com/trust-center/security-advisories/cve-2021-35226

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2021-35226
CVE

EPSS

Процентиль: 54%

0.00312

Низкий

6.5 Medium

CVSS3

6.8 Medium

CVSS2

Связанные уязвимости

CVE-2021-35226

CVSS3: 6.5

nvd

больше 3 лет назад

An entity in Network Configuration Manager product is misconfigured and exposing password field to Solarwinds Information Service (SWIS). Exposed credentials are encrypted and require authenticated access with an NCM role.

GHSA-9hmg-8h4x-rcj2

CVSS3: 6.5

github

больше 3 лет назад

EPSS

Процентиль: 54%

0.00312

Низкий

6.5 Medium

CVSS3

6.8 Medium

CVSS2