Katalog CVE
CVE-2023-3622
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.65%
Percentyl 46 - wyżej niż 46% wszystkich znanych CVE
Streszczenie
Podatność na obejście kontroli dostępu w platformie SolarWinds, która pozwala użytkownikowi z ograniczonymi uprawnieniami na odczyt dowolnych zasobów.
Ocena ryzyka
Organizacja może być narażona na nieautoryzowany dostęp do wrażliwych danych, co może prowadzić do naruszenia prywatności i bezpieczeństwa informacji.
Rekomendacja
Zaleca się przegląd i wzmocnienie kontroli dostępu w platformie SolarWinds oraz monitorowanie logów dostępu w celu wykrycia nieautoryzowanych prób.
Oryginalny opis (angielski, źródło NVD)
Access Control Bypass Vulnerability in the SolarWinds Platform that allows an underprivileged user to read arbitrary resource