BDU:2024-11395

Опубликовано: 05 сент. 2024

Источник: fstec

CVSS3: 7

CVSS2: 7.4

EPSS Низкий

Описание

Уязвимость компонента Search/Node Information Section пользовательского интерфейса программного обеспечения сетевого мониторинга и управления ИТ-инфраструктурой SolarWinds Platform связана с непринятием мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, проводить межсайтовые сценарные атаки (XSS)

Вендор

SolarWinds Inc.

Наименование ПО

SolarWinds Platform

Версия ПО

до 2024.4.1 (SolarWinds Platform)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,4)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://www.solarwinds.com/trust-center/security-advisories/cve-2024-45717

https://documentation.solarwinds.com/en/success_center/orionplatform/content/release_notes/solarwinds_platform_2024-4-1_release_notes.htm

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2024-45717
CVE

EPSS

Процентиль: 47%

0.00237

Низкий

7 High

CVSS3

7.4 High

CVSS2

Связанные уязвимости

CVE-2024-45717

CVSS3: 7

nvd

около 1 года назад

The SolarWinds Platform was susceptible to a XSS vulnerability that affects the search and node information section of the user interface. This vulnerability requires authentication and requires user interaction.

GHSA-p53x-qm8g-2xm3

CVSS3: 7

github

около 1 года назад

EPSS

Процентиль: 47%

0.00237

Низкий

7 High

CVSS3

7.4 High

CVSS2