CVE-2024-23477

Опубликовано: 15 фев. 2024

Источник: nvd

CVSS3: 7.9

CVSS3: 9.6

EPSS Низкий

Описание

The SolarWinds Access Rights Manager (ARM) was found to be susceptible to a Directory Traversal Remote Code Execution Vulnerability. If exploited, this vulnerability allows an unauthenticated user to achieve a Remote Code Execution.

Ссылки

https://www.solarwinds.com/trust-center/security-advisories/CVE-2024-23477
Patch
Vendor Advisory
https://www.solarwinds.com/trust-center/security-advisories/CVE-2024-23477
Patch
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:solarwinds:access_rights_manager:*:*:*:*:*:*:*:*

Версия до 2023.2.3 (исключая)

EPSS

Процентиль: 80%

0.01406

Низкий

7.9 High

CVSS3

9.6 Critical

CVSS3

Дефекты

CWE-22

Связанные уязвимости

GHSA-4v5r-p2wq-3j8j

CVSS3: 7.9

github

почти 2 года назад

BDU:2024-01481

CVSS3: 7.9

fstec

около 2 лет назад

Уязвимость программного средства разграничения доступа SolarWinds Access Rights Manager (ARM), связанная с возможностью обхода каталога с ограниченным доступом, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 80%

0.01406

Низкий

7.9 High

CVSS3

9.6 Critical

CVSS3

Дефекты

CWE-22