CVE-2023-33224

WysokieCVSS 7.2

Opublikowano: 26/07/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Wysokie ryzyko

2.79%

Percentyl 85 - wyżej niż 85% wszystkich znanych CVE

Streszczenie

Platforma SolarWinds była podatna na lukę związaną z nieprawidłową kolejnością zachowań. Luka ta umożliwia użytkownikom z dostępem administracyjnym do konsoli internetowej SolarWinds wykonywanie dowolnych poleceń z uprawnieniami NETWORK SERVICE.

Ocena ryzyka

Luka ta stwarza ryzyko dla organizacji, ponieważ umożliwia nieautoryzowane wykonanie poleceń, co może prowadzić do poważnych naruszeń bezpieczeństwa.

Rekomendacja

Zaleca się aktualizację platformy SolarWinds do najnowszej wersji oraz ograniczenie dostępu administracyjnego do konsoli internetowej tylko do zaufanych użytkowników.

Inne podatności w SolarWinds Web Console

CVE-2023-33225Wysokie
Platforma SolarWinds była podatna na lukę związaną z nieprawidłowym porównaniem. Luka ta umożliwia użytkownikom z dostępem administracyjnym do konsoli internetowej SolarWinds wykonywanie dowolnych poleceń z uprawnieniami SYSTEM.

Oryginalny opis (angielski, źródło NVD)

The SolarWinds Platform was susceptible to the Incorrect Behavior Order Vulnerability. This vulnerability allows users with administrative access to SolarWinds Web Console to execute arbitrary commands with NETWORK SERVICE privileges.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS