CVE-2023-35181

Опубликовано: 19 окт. 2023

Источник: nvd

CVSS3: 7.8

EPSS Низкий

Описание

The SolarWinds Access Rights Manager was susceptible to Privilege Escalation Vulnerability. This vulnerability allows users to abuse incorrect folder permission resulting in Privilege Escalation.

Ссылки

https://www.solarwinds.com/trust-center/security-advisories/CVE-2023-35181
Vendor Advisory
https://www.solarwinds.com/trust-center/security-advisories/CVE-2023-35181
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:solarwinds:access_rights_manager:*:*:*:*:*:*:*:*

Версия до 2023.2.0.73 (включая)

EPSS

Процентиль: 29%

0.00107

Низкий

7.8 High

CVSS3

Дефекты

CWE-276

Связанные уязвимости

GHSA-r6cf-cv75-5928

CVSS3: 7.8

github

больше 2 лет назад

The SolarWinds Access Rights Manager was susceptible to Privilege Escalation Vulnerability. This vulnerability allows users to abuse incorrect folder permission resulting in Privilege Escalation.

BDU:2023-07064

CVSS3: 7.8

fstec

больше 2 лет назад

Уязвимость программного средства разграничения доступа SolarWinds Access Rights Manager, связанная с некорректно используемыми стандартными разрешениями, позволяющая нарушителю повысить привилегии

EPSS

Процентиль: 29%

0.00107

Низкий

7.8 High

CVSS3

Дефекты

CWE-276