Podatności SolarWinds Platform
3 znanych podatności CVE w SolarWinds Platform, przetłumaczonych i ocenionych.
- CVE-2024-45717Wysokie
Platforma SolarWinds była podatna na podatność XSS wpływającą na sekcję wyszukiwania i informacji o węzłach w interfejsie użytkownika. Wykorzystanie podatności wymaga uwierzytelnienia oraz interakcji użytkownika.
- CVE-2023-3622Średnie
Podatność na obejście kontroli dostępu w platformie SolarWinds, która pozwala użytkownikowi z ograniczonymi uprawnieniami na odczyt dowolnych zasobów.
- CVE-2023-33229Niskie
Platforma SolarWinds była podatna na lukę związaną z nieprawidłową neutralizacją danych wejściowych. Luka ta umożliwia zdalnemu przeciwnikowi posiadającemu ważne konto na platformie SolarWinds dołączenie parametrów URL w celu wstrzyknięcia pasywnego HTML.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS