BDU:2023-08442 (CVE-2023-40062)

Уязвимость класса BlacklistedFilesChecker программного обеспечения сетевого мониторинга SolarWinds Orion Platform, позволяющая нарушителю выполнить произвольный код

Опубликовано: 2023-12-06

Описание

Уязвимость класса BlacklistedFilesChecker программного обеспечения сетевого мониторинга SolarWinds Orion Platform существует из-за недостаточной проверки входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код в контексте SYSTEM

Затрагиваемое ПО и версии

SolarWinds Orion Platform (до 2023.4)

Способ устранения

Использование рекомендаций:
https://www.solarwinds.com/trust-center/security-advisories/CVE-2023-40062

Оценка CVSS

Балл	7.7 — высокая опасность

Источники и патчи

https://www.zerodayinitiative.com/advisories/ZDI-CAN-21839/https://documentation.solarwinds.com/en/success_center/hco/content/release_notes/hco_2023-4_release_notes.htm https://www.solarwinds.com/trust-center/security-advisories/CVE-2023-40062

Проверьте безопасность своего сайта и почты → Полная проверка домена