CVE-2023-33225

WysokieCVSS 7.2

Opublikowano: 26/07/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Wysokie ryzyko

3.32%

Percentyl 87 - wyżej niż 87% wszystkich znanych CVE

Streszczenie

Platforma SolarWinds była podatna na lukę związaną z nieprawidłowym porównaniem. Luka ta umożliwia użytkownikom z dostępem administracyjnym do konsoli internetowej SolarWinds wykonywanie dowolnych poleceń z uprawnieniami SYSTEM.

Ocena ryzyka

Luka ta stwarza poważne ryzyko dla organizacji, ponieważ umożliwia nieautoryzowane wykonanie poleceń z najwyższymi uprawnieniami, co może prowadzić do przejęcia kontroli nad systemem.

Rekomendacja

Zaleca się natychmiastowe zaktualizowanie platformy SolarWinds do najnowszej wersji, aby usunąć tę podatność oraz ograniczenie dostępu do konsoli tylko dla zaufanych administratorów.

Inne podatności w SolarWinds Web Console

CVE-2023-33224Wysokie
Platforma SolarWinds była podatna na lukę związaną z nieprawidłową kolejnością zachowań. Luka ta umożliwia użytkownikom z dostępem administracyjnym do konsoli internetowej SolarWinds wykonywanie dowolnych poleceń z uprawnieniami NETWORK SERVICE.

Oryginalny opis (angielski, źródło NVD)

The SolarWinds Platform was susceptible to the Incorrect Comparison Vulnerability. This vulnerability allows users with administrative access to SolarWinds Web Console to execute arbitrary commands with SYSTEM privileges.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS