Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-pp3f-x96v-fpcf

Опубликовано: 15 фев. 2024
Источник: github
Github: Не прошло ревью
CVSS3: 9.6

Описание

SolarWinds Access Rights Manager (ARM) was found to be susceptible to a Directory Traversal Remote Code Execution Vulnerability. If exploited, this vulnerability allows an unauthenticated user to achieve a Remote Code Execution.

SolarWinds Access Rights Manager (ARM) was found to be susceptible to a Directory Traversal Remote Code Execution Vulnerability. If exploited, this vulnerability allows an unauthenticated user to achieve a Remote Code Execution.

EPSS

Процентиль: 79%
0.01299
Низкий

9.6 Critical

CVSS3

Дефекты

CWE-22

Связанные уязвимости

CVSS3: 9.6
nvd
почти 2 года назад

SolarWinds Access Rights Manager (ARM) was found to be susceptible to a Directory Traversal Remote Code Execution Vulnerability. If exploited, this vulnerability allows an unauthenticated user to achieve a Remote Code Execution.

CVSS3: 9.6
fstec
около 2 лет назад

Уязвимость программного средства разграничения доступа SolarWinds Access Rights Manager (ARM), связанная с возможностью обхода каталога с ограниченным доступом, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 79%
0.01299
Низкий

9.6 Critical

CVSS3

Дефекты

CWE-22