Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2024-23478

Опубликовано: 15 фев. 2024
Источник: nvd
CVSS3: 8
EPSS Средний

Описание

SolarWinds Access Rights Manager (ARM) was found to be susceptible to a Remote Code Execution Vulnerability. If exploited, this vulnerability allows an authenticated user to abuse a SolarWinds service, resulting in remote code execution.

Ссылки

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:solarwinds:access_rights_manager:*:*:*:*:*:*:*:*
Версия до 2023.2.3 (исключая)

EPSS

Процентиль: 98%
0.61859
Средний

8 High

CVSS3

Дефекты

CWE-502

Связанные уязвимости

github логотип

GHSA-v49w-8x46-rgr6

CVSS3: 8
github
почти 2 года назад

SolarWinds Access Rights Manager (ARM) was found to be susceptible to a Remote Code Execution Vulnerability. If exploited, this vulnerability allows an authenticated user to abuse a SolarWinds service, resulting in remote code execution.

fstec логотип

BDU:2024-01480

CVSS3: 8
fstec
около 2 лет назад

Уязвимость программного средства разграничения доступа SolarWinds Access Rights Manager (ARM), связанная с недостатками механизма десериализации, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 98%
0.61859
Средний

8 High

CVSS3

Дефекты

CWE-502