CVE-2023-35183

Yüksək

Təsvir

SolarWinds Access Rights Manager imtiyazların yüksəldilməsi zəifliyinə qarşı həssas idi. Bu zəiflik autentifikasiya olunmuş istifadəçilərə yerli resurslardan sui-istifadə edərək imtiyazlarını yüksəltməyə imkan verir.

CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulSolarwinds Access Rights Manager
Dərc19 okt 2023
İlk görülmə19 okt 2023
Zəiflik növüCWE-276CWE-276

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
solarwinds access_rights_managerv ≤ 2023.2.0.73—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2023-35183 · Solarwinds Access Rights Manager · Dark Radar