CVE-2023-35182

Yüksək

Təsvir

SolarWinds Access Rights Manager uzaqdan kodun icrası zəifliyinə qarşı həssas idi. Bu zəiflikdən SolarWinds ARM Server-də autentifikasiya olunmamış istifadəçilər sui-istifadə edə bilər.

CiddilikYüksək

CVSS8.8

İstismar ehtimalı—

Məhsul

Solarwinds Access Rights Manager

Dərc19 okt 2023

İlk görülmə19 okt 2023

Zəiflik növüCWE-502Etibarsız məlumatın deserializasiyası

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
solarwinds access_rights_manager	v ≤ 2023.2.0.73	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.