BDU:2023-04762 (CVE-2023-23843)

Уязвимость метода UpdateActionsProperties программного обеспечения сетевого мониторинга SolarWinds Orion Platform, позволяющая нарушителю выполнить произвольный код

Опубликовано: 2023-08-18

Описание

Уязвимость метода UpdateActionsProperties программного обеспечения сетевого мониторинга SolarWinds Orion Platform связана с недостаточным сравнением. Эксплуатация уязвимости позволяет нарушителю, действующему удаленно, выполнить произвольный код в контексте NETWORK SERVICE.

Затрагиваемое ПО и версии

SolarWinds Orion Platform (до 2023.2.1 включительно)

Способ устранения

Использование рекомендаций:
https://www.solarwinds.com/trust-center/security-advisories/cve-2023-23843

Оценка CVSS

Балл	8.3 — высокая опасность

Источники и патчи

https://www.zerodayinitiative.com/advisories/ZDI-23-1003/https://www.solarwinds.com/trust-center/security-advisories/cve-2023-23843 https://documentation.solarwinds.com/en/success_center/orionplatform/content/release_notes/solarwinds_platform_2023-3_release_notes.htm https://www.cybersecurity-help.cz/vdb/SB2023072559

Проверьте безопасность своего сайта и почты → Полная проверка домена