Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-3f6j-jq37-282h

Опубликовано: 15 фев. 2023
Источник: github
Github: Не прошло ревью
CVSS3: 7.2

Описание

SolarWinds Platform was susceptible to the Deserialization of Untrusted Data. This vulnerability allows a remote adversary with Orion admin-level account access to SolarWinds Web Console to execute arbitrary commands.

SolarWinds Platform was susceptible to the Deserialization of Untrusted Data. This vulnerability allows a remote adversary with Orion admin-level account access to SolarWinds Web Console to execute arbitrary commands.

EPSS

Процентиль: 70%
0.0063
Низкий

7.2 High

CVSS3

Дефекты

CWE-502

Связанные уязвимости

CVSS3: 7.2
nvd
почти 3 года назад

SolarWinds Platform was susceptible to the Deserialization of Untrusted Data. This vulnerability allows a remote adversary with Orion admin-level account access to SolarWinds Web Console to execute arbitrary commands.

CVSS3: 8.8
fstec
почти 3 года назад

Уязвимость программного обеспечения сетевого мониторинга SolarWinds Orion, связанная с восстановлением в памяти недостоверных данных, позволяющая нарушителю выполнять произвольные команды

EPSS

Процентиль: 70%
0.0063
Низкий

7.2 High

CVSS3

Дефекты

CWE-502