CVE-2015-7839

Wysokie

Opublikowano: 15/10/2015(UTC)Przetłumaczono: 16/06/2026(UTC)NVD NIST

Streszczenie

SolarWinds Log and Event Manager (LEM) umożliwia zdalnym atakującym wykonywanie dowolnych poleceń na zarządzanych komputerach poprzez żądanie do services/messagebroker/nonsecurestreamingamf, które wykorzystuje funkcjonalność traceroute.

Ocena ryzyka

Atakujący mogą zdalnie przejąć kontrolę nad systemami, co prowadzi do poważnych naruszeń bezpieczeństwa i utraty danych.

Rekomendacja

Zaleca się aktualizację oprogramowania SolarWinds LEM do najnowszej wersji oraz wdrożenie odpowiednich zabezpieczeń sieciowych, aby ograniczyć dostęp do podatnych usług.

Inne podatności w SolarWinds Log and Event Manager (LEM)

CVE-2015-7840Wysokie
Konsola zarządzania wiersza poleceń (CMC) w SolarWinds Log and Event Manager (LEM) przed wersją 6.2.0 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory związane z funkcją ping.

Oryginalny opis (angielski, źródło NVD)

SolarWinds Log and Event Manager (LEM) allows remote attackers to execute arbitrary commands on managed computers via a request to services/messagebroker/nonsecurestreamingamf involving the traceroute functionality.