BDU:2023-08442

Опубликовано: 01 нояб. 2023

Источник: fstec

CVSS3: 8

CVSS2: 7.7

EPSS Низкий

Описание

Уязвимость класса BlacklistedFilesChecker программного обеспечения сетевого мониторинга SolarWinds Orion Platform существует из-за недостаточной проверки входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код в контексте SYSTEM

Вендор

SolarWinds Inc.

Наименование ПО

SolarWinds Orion Platform

Версия ПО

до 2023.4 (SolarWinds Orion Platform)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,7)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://www.solarwinds.com/trust-center/security-advisories/CVE-2023-40062

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 85%

0.02414

Низкий

8 High

CVSS3

7.7 High

CVSS2

Связанные уязвимости

CVE-2023-40062

CVSS3: 8

nvd

больше 2 лет назад

SolarWinds Platform Incomplete List of Disallowed Inputs Remote Code Execution Vulnerability. If executed, this vulnerability would allow a low-privileged user to execute commands with SYSTEM privileges.

GHSA-rp97-446r-3x9p

CVSS3: 8

github

больше 2 лет назад

EPSS

Процентиль: 85%

0.02414

Низкий

8 High

CVSS3

7.7 High

CVSS2