CVE-2023-23844
Yüksek
Açıklama
SolarWinds Platform, Hatalı Karşılaştırma Zafiyetine karşı savunmasızdı. Bu zafiyet, SolarWinds Web Console üzerinde yönetici erişimine sahip kullanıcıların, SYSTEM ayrıcalıklarıyla rastgele komutlar yürütmesine olanak tanır.
ÖnemYüksek
CVSS7.2
İstismar olasılığı87. yüzdelik%3
Ürün
Solarwinds Platform
Yayın26 Tem 2023
İlk görülme26 Tem 2023
Zayıflık türüCWE-184CWE-184
Nasıl düzeltilir
Güncelleyin
- solarwinds solarwinds_platform2023.3.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| solarwinds solarwinds_platform | v < 2023.3.0 | 2023.3.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.