exploitDog

CVE-2023-23837

Опубликовано: 25 апр. 2023

Источник: nvd

CVSS3: 7.5

EPSS Низкий

Описание

No exception handling vulnerability which revealed sensitive or excessive information to users.

Ссылки

https://documentation.solarwinds.com/en/success_center/dpa/content/release_notes/dpa_2023-2_release_notes.htm
Release Notes
https://www.solarwinds.com/trust-center/security-advisories/cve-2023-23837
Broken Link
Vendor Advisory
https://documentation.solarwinds.com/en/success_center/dpa/content/release_notes/dpa_2023-2_release_notes.htm
Release Notes
https://www.solarwinds.com/trust-center/security-advisories/cve-2023-23837
Broken Link
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:a:solarwinds:database_performance_analyzer:*:*:*:*:*:*:*:*

Версия до 2023.2 (исключая)

cpe:2.3:o:microsoft:windows:-:*:*:*:*:*:*:*

EPSS

Процентиль: 69%

0.00614

Низкий

7.5 High

CVSS3

Дефекты

CWE-755

CWE-209

Связанные уязвимости

GHSA-qhm5-6q48-xxp4

CVSS3: 4.3

github

почти 3 года назад

No exception handling vulnerability which revealed sensitive or excessive information to users.

EPSS

Процентиль: 69%

0.00614

Низкий

7.5 High

CVSS3

Дефекты

CWE-755

CWE-209