Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-xwrq-j8pg-pqxm

Опубликовано: 15 фев. 2023
Источник: github
Github: Не прошло ревью
CVSS3: 7.2

Описание

SolarWinds Platform was susceptible to the Deserialization of Untrusted Data. This vulnerability allows a remote adversary with Orion admin-level account access to SolarWinds Web Console to execute arbitrary commands.

SolarWinds Platform was susceptible to the Deserialization of Untrusted Data. This vulnerability allows a remote adversary with Orion admin-level account access to SolarWinds Web Console to execute arbitrary commands.

EPSS

Процентиль: 96%
0.24906
Средний

7.2 High

CVSS3

Дефекты

CWE-502

Связанные уязвимости

CVSS3: 7.2
nvd
больше 2 лет назад

SolarWinds Platform was susceptible to the Deserialization of Untrusted Data. This vulnerability allows a remote adversary with Orion admin-level account access to SolarWinds Web Console to execute arbitrary commands.

CVSS3: 7.2
fstec
больше 2 лет назад

Уязвимость программного обеспечения сетевого мониторинга SolarWinds Orion, связанная с восстановлением в памяти недостоверных данных, позволяющая нарушителю выполнять произвольные команды

EPSS

Процентиль: 96%
0.24906
Средний

7.2 High

CVSS3

Дефекты

CWE-502