Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-3fj5-f9x9-2hvx

Опубликовано: 01 мар. 2024
Источник: github
Github: Не прошло ревью
CVSS3: 8.8

Описание

The SolarWinds Security Event Manager was susceptible to Remote Code Execution Vulnerability. This vulnerability allows an unauthenticated user to abuse SolarWinds’ service, resulting in remote code execution.

The SolarWinds Security Event Manager was susceptible to Remote Code Execution Vulnerability. This vulnerability allows an unauthenticated user to abuse SolarWinds’ service, resulting in remote code execution.

EPSS

Процентиль: 99%
0.83078
Высокий

8.8 High

CVSS3

Дефекты

CWE-502

Связанные уязвимости

CVSS3: 8.8
nvd
почти 2 года назад

The SolarWinds Security Event Manager was susceptible to Remote Code Execution Vulnerability. This vulnerability allows an unauthenticated user to abuse SolarWinds’ service, resulting in remote code execution.

CVSS3: 8.8
fstec
около 2 лет назад

Уязвимость программного средства мониторинга сетевой инфраструктуры SolarWinds Security Event Manager (SEM) (ранее SolarWinds Log & Event Manager), связанная с недостатками механизма десериализации, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 99%
0.83078
Высокий

8.8 High

CVSS3

Дефекты

CWE-502