CVE-2023-35183

Опубликовано: 19 окт. 2023

Источник: nvd

CVSS3: 7.8

EPSS Низкий

Описание

The SolarWinds Access Rights Manager was susceptible to Privilege Escalation Vulnerability. This vulnerability allows authenticated users to abuse local resources to Privilege Escalation.

Ссылки

https://documentation.solarwinds.com/en/success_center/arm/content/release_notes/arm_2023-2-1_release_notes.htm
Release Notes
Vendor Advisory
https://www.solarwinds.com/trust-center/security-advisories/CVE-2023-35183
Vendor Advisory
https://documentation.solarwinds.com/en/success_center/arm/content/release_notes/arm_2023-2-1_release_notes.htm
Release Notes
Vendor Advisory
https://www.solarwinds.com/trust-center/security-advisories/CVE-2023-35183
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:solarwinds:access_rights_manager:*:*:*:*:*:*:*:*

Версия до 2023.2.0.73 (включая)

EPSS

Процентиль: 23%

0.00076

Низкий

7.8 High

CVSS3

Дефекты

CWE-276

Связанные уязвимости

GHSA-82hj-ghm7-6vpg

CVSS3: 7.8

github

больше 2 лет назад

The SolarWinds Access Rights Manager was susceptible to Privilege Escalation Vulnerability. This vulnerability allows authenticated users to abuse local resources to Privilege Escalation.

BDU:2023-07062

CVSS3: 7.8

fstec

больше 2 лет назад

Уязвимость программного средства разграничения доступа SolarWinds Access Rights Manager, связанная с некорректно используемыми стандартными разрешениями, позволяющая нарушителю повысить привилегии

EPSS

Процентиль: 23%

0.00076

Низкий

7.8 High

CVSS3

Дефекты

CWE-276