ГлавнаяБаза уязвимостей БДУ → BDU:2022-06212
6.8средняя

BDU:2022-06212 (CVE-2021-35226)

Уязвимость службы Solarwinds Information Service (SWIS) программного средства Network Configuration Manager (NCM), позволяющая нарушителю раскрыть учетные данные пользователя
Опубликовано: 2022-10-12
Описание

Уязвимость службы Solarwinds Information Service (SWIS) программного средства Network Configuration Manager (NCM) связана с возможностью внедрения команд. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, раскрыть учетные данные пользователя

Затрагиваемое ПО и версии
Network Configuration Manager (до 2022.3)
Способ устранения

Использование рекомендаций:
https://www.solarwinds.com/trust-center/security-advisories/cve-2021-35226

Оценка CVSS
Балл6.8 — средняя опасность
Источники и патчи
https://www.solarwinds.com/trust-center/security-advisories/cve-2021-35226
Проверьте безопасность своего сайта и почты → Полная проверка домена