Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2024-23467

Опубликовано: 17 июл. 2024
Источник: nvd
CVSS3: 9.6
CVSS3: 8.8
EPSS Низкий

Описание

The SolarWinds Access Rights Manager was susceptible to a Directory Traversal and Information Disclosure Vulnerability. This vulnerability allows an unauthenticated user to perform remote code execution.

Ссылки

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:solarwinds:access_rights_manager:*:*:*:*:*:*:*:*
Версия до 2023.2.4 (включая)

EPSS

Процентиль: 87%
0.03391
Низкий

9.6 Critical

CVSS3

8.8 High

CVSS3

Дефекты

CWE-22

Связанные уязвимости

github логотип

GHSA-h654-r868-pj2q

CVSS3: 9.6
github
больше 1 года назад

The SolarWinds Access Rights Manager was susceptible to a Directory Traversal and Information Disclosure Vulnerability. This vulnerability allows an unauthenticated user to perform remote code execution.

fstec логотип

BDU:2024-05397

CVSS3: 9.6
fstec
около 2 лет назад

Уязвимость метода ExpandZipFile программного средства разграничения доступа SolarWinds Access Rights Manager (ARM), позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 87%
0.03391
Низкий

9.6 Critical

CVSS3

8.8 High

CVSS3

Дефекты

CWE-22