CVE-2023-40057

Опубликовано: 15 фев. 2024

Источник: nvd

CVSS3: 9

EPSS Средний

Описание

The SolarWinds Access Rights Manager was found to be susceptible to a Remote Code Execution Vulnerability. If exploited, this vulnerability allows an authenticated user to abuse a SolarWinds service resulting in remote code execution.

Ссылки

https://www.solarwinds.com/trust-center/security-advisories/CVE-2023-40057
Patch
Vendor Advisory
https://www.solarwinds.com/trust-center/security-advisories/CVE-2023-40057
Patch
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:solarwinds:access_rights_manager:*:*:*:*:*:*:*:*

Версия до 2023.2.2 (исключая)

EPSS

Процентиль: 93%

0.1168

Средний

9 Critical

CVSS3

Дефекты

CWE-502

Связанные уязвимости

GHSA-7fc3-82cp-v5p4

CVSS3: 9

github

почти 2 года назад

BDU:2024-01458

CVSS3: 9

fstec

около 2 лет назад

Уязвимость программного средства разграничения доступа SolarWinds Access Rights Manager, связанная с недостатками механизма десериализации, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 93%

0.1168

Средний

9 Critical

CVSS3

Дефекты

CWE-502