Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-6jmv-5f9v-pcqm

Опубликовано: 15 фев. 2023
Источник: github
Github: Не прошло ревью
CVSS3: 7.2

Описание

SolarWinds Platform version 2022.4.1 was found to be susceptible to the Deserialization of Untrusted Data. This vulnerability allows a remote adversary with Orion admin-level account access to the SolarWinds Web Console to execute arbitrary commands.

SolarWinds Platform version 2022.4.1 was found to be susceptible to the Deserialization of Untrusted Data. This vulnerability allows a remote adversary with Orion admin-level account access to the SolarWinds Web Console to execute arbitrary commands.

EPSS

Процентиль: 97%
0.44216
Средний

7.2 High

CVSS3

Дефекты

CWE-502

Связанные уязвимости

CVSS3: 7.2
nvd
почти 3 года назад

SolarWinds Platform version 2022.4.1 was found to be susceptible to the Deserialization of Untrusted Data. This vulnerability allows a remote adversary with Orion admin-level account access to the SolarWinds Web Console to execute arbitrary commands.

CVSS3: 8.8
fstec
почти 3 года назад

Уязвимость программного обеспечения сетевого мониторинга SolarWinds Orion Platform, связанная с недостатками механизма десериализации, позволяющая нарушителю выполнить произвольные команды в веб-консоли

EPSS

Процентиль: 97%
0.44216
Средний

7.2 High

CVSS3

Дефекты

CWE-502