CVE-2024-23474

Опубликовано: 17 июл. 2024

Источник: nvd

CVSS3: 7.6

CVSS3: 8.8

EPSS Низкий

Описание

The SolarWinds Access Rights Manager was found to be susceptible to an Arbitrary File Deletion and Information Disclosure vulnerability.

Ссылки

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:solarwinds:access_rights_manager:*:*:*:*:*:*:*:*

Версия до 2023.2.4 (включая)

EPSS

Процентиль: 20%

0.00064

Низкий

7.6 High

CVSS3

8.8 High

CVSS3

Дефекты

CWE-22

Связанные уязвимости

GHSA-2wg4-c3jx-83f5

CVSS3: 7.6

github

больше 1 года назад

The SolarWinds Access Rights Manager was found to be susceptible to an Arbitrary File Deletion and Information Disclosure vulnerability.

BDU:2024-05636

CVSS3: 7.6

fstec

около 2 лет назад

Уязвимость метода deleteTransferFile программного средства разграничения доступа SolarWinds Access Rights Manager (ARM), позволяющая нарушителю получить доступ на чтение, изменение или удаление данных

EPSS

Процентиль: 20%

0.00064

Низкий

7.6 High

CVSS3

8.8 High

CVSS3

Дефекты

CWE-22