BDU:2023-08443 (CVE-2023-33227)

Уязвимость метода SaveResultsToFile программного средства Network Configuration Manager (NCM), позволяющая нарушителю выполнить произвольный код

Опубликовано: 2023-12-06

Описание

Уязвимость метода SaveResultsToFile программного средства Network Configuration Manager (NCM) связана с неверным ограничением имени пути к каталогу с ограниченным доступом. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код в контексте SYSTEM

Затрагиваемое ПО и версии

Network Configuration Manager (до 2023.4)

Способ устранения

Использование рекомендаций:
https://www.solarwinds.com/trust-center/security-advisories/cve-2023-33227

Оценка CVSS

Балл	7.7 — высокая опасность

Источники и патчи

https://www.zerodayinitiative.com/advisories/ZDI-CAN-21220/https://documentation.solarwinds.com/en/success_center/ncm/content/release_notes/ncm_2023-4_release_notes.htm https://www.solarwinds.com/trust-center/security-advisories/cve-2023-33227

Проверьте безопасность своего сайта и почты → Полная проверка домена