CVE-2023-40062
Yüksek
Açıklama
SolarWinds Platform Yasaklı Girdilerin Eksik Listesi Uzaktan Kod Çalıştırma Güvenlik Açığı. Bu açık tetiklendiğinde, düşük yetkili bir kullanıcının SYSTEM ayrıcalıklarıyla komut çalıştırmasına izin verir.
ÖnemYüksek
CVSS8.0
İstismar olasılığı—
Ürün
Solarwinds Platform
Yayın1 Kas 2023
İlk görülme1 Kas 2023
Zayıflık türüCWE-20Girdinin yetersiz doğrulanması
Nasıl düzeltilir
Güncelleyin
- solarwinds solarwinds_platform2023.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| solarwinds solarwinds_platform | v < 2023.4 | 2023.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.