CVE-2024-23476

Опубликовано: 15 фев. 2024

Источник: nvd

CVSS3: 9.6

EPSS Низкий

Описание

The SolarWinds Access Rights Manager (ARM) was found to be susceptible to a Directory Traversal Remote Code Execution Vulnerability. If exploited, this vulnerability allows an unauthenticated user to achieve the Remote Code Execution.

Ссылки

https://www.solarwinds.com/trust-center/security-advisories/CVE-2024-23476
Patch
Vendor Advisory
https://www.solarwinds.com/trust-center/security-advisories/CVE-2024-23476
Patch
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:solarwinds:access_rights_manager:*:*:*:*:*:*:*:*

Версия до 2023.2.3 (исключая)

EPSS

Процентиль: 83%

0.01937

Низкий

9.6 Critical

CVSS3

Дефекты

CWE-22

Связанные уязвимости

GHSA-6928-mq33-x3pc

CVSS3: 9.6

github

почти 2 года назад

BDU:2024-01461

CVSS3: 9.6

fstec

почти 2 года назад

Уязвимость программного средства разграничения доступа SolarWinds Access Rights Manager (ARM), связанная с возможностью обхода каталога с ограниченным доступом, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 83%

0.01937

Низкий

9.6 Critical

CVSS3

Дефекты

CWE-22