Описание
The Network Configuration Manager was susceptible to a Directory Traversal Remote Code Execution Vulnerability. This vulnerability allows a low-level user to perform the actions with SYSTEM privileges.
Ссылки
- Release Notes
- Vendor Advisory
- Release Notes
- Vendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 2023.4 (исключая)
cpe:2.3:a:solarwinds:network_configuration_manager:*:*:*:*:*:*:*:*
EPSS
Процентиль: 87%
0.03552
Низкий
8 High
CVSS3
8.8 High
CVSS3
Дефекты
CWE-22
Связанные уязвимости
CVSS3: 8
github
больше 2 лет назад
The Network Configuration Manager was susceptible to a Directory Traversal Remote Code Execution Vulnerability. This vulnerability allows a low-level user to perform the actions with SYSTEM privileges.
CVSS3: 8
fstec
больше 2 лет назад
Уязвимость метода ExportConfigs программного средства Network Configuration Manager (NCM), позволяющая нарушителю выполнить произвольный код
EPSS
Процентиль: 87%
0.03552
Низкий
8 High
CVSS3
8.8 High
CVSS3
Дефекты
CWE-22