BDU:2023-06227

Уязвимость программного обеспечения сетевого мониторинга SolarWinds Orion Platform, связанная с использованием опасных методов или функций, позволяющая нарушителю выполнить произвольные команды с привилегиями NETWORK SERVICE

Опубликовано: 2023-10-03

Описание

Уязвимость программного обеспечения сетевого мониторинга SolarWinds Orion Platform связана с использованием опасных методов или функций. Эксплуатация уязвимости может позволить нарушителю выполнить произвольные команды с привилегиями NETWORK SERVICE

Затрагиваемое ПО и версии

SolarWinds Orion Platform (до 2023.3.1)

Способ устранения

Обновление программного обеспечения

Оценка CVSS

Балл	9 — высокая опасность

Источники и патчи

https://www.zerodayinitiative.com/advisories/ZDI-CAN-21097/https://documentation.solarwinds.com/en/success_center/orionplatform/content/release_notes/solarwinds_platform_2023-3-1_release_notes.htm#Top

Проверьте безопасность своего сайта и почты → Полная проверка домена