CVE-2024-45717
WysokieCVSS 7.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 32 - wyżej niż 32% wszystkich znanych CVE
Streszczenie
Platforma SolarWinds była podatna na podatność XSS wpływającą na sekcję wyszukiwania i informacji o węzłach w interfejsie użytkownika. Wykorzystanie podatności wymaga uwierzytelnienia oraz interakcji użytkownika.
Ocena ryzyka
Uwierzytelniony atakujący może wykonać skrypt w przeglądarce ofiary, co może prowadzić do kradzieży sesji lub wykonania nieautoryzowanych działań.
Rekomendacja
Zaktualizuj SolarWinds Platform do wersji zawierającej poprawkę i wdroż środki ochrony przed XSS.
Inne podatności w SolarWinds Platform
Zobacz wszystkie- CVE-2023-3622Średnie
Podatność na obejście kontroli dostępu w platformie SolarWinds, która pozwala użytkownikowi z ograniczonymi uprawnieniami na odczyt dowolnych zasobów.
- CVE-2023-33229Niskie
Platforma SolarWinds była podatna na lukę związaną z nieprawidłową neutralizacją danych wejściowych. Luka ta umożliwia zdalnemu przeciwnikowi posiadającemu ważne konto na platformie SolarWinds dołączenie parametrów URL w celu wstrzyknięcia pasywnego HTML.
Oryginalny opis (angielski, źródło NVD)
The SolarWinds Platform was susceptible to a XSS vulnerability that affects the search and node information section of the user interface. This vulnerability requires authentication and requires user interaction.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS