BDU:2023-08444 (CVE-2023-33226)

Уязвимость метода ExportConfigs программного средства Network Configuration Manager (NCM), позволяющая нарушителю выполнить произвольный код

Опубликовано: 2023-12-06

Описание

Уязвимость метода ExportConfigs программного средства Network Configuration Manager (NCM) связана с неверным ограничением имени пути к каталогу с ограниченным доступом. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код в контексте SYSTEM

Затрагиваемое ПО и версии

Network Configuration Manager (до 2023.4)

Способ устранения

Использование рекомендаций:
https://www.solarwinds.com/trust-center/security-advisories/cve-2023-33226

Оценка CVSS

Балл	7.7 — высокая опасность

Источники и патчи

https://www.zerodayinitiative.com/advisories/ZDI-CAN-21223/https://documentation.solarwinds.com/en/success_center/ncm/content/release_notes/ncm_2023-4_release_notes.htm https://www.solarwinds.com/trust-center/security-advisories/cve-2023-33226

Проверьте безопасность своего сайта и почты → Полная проверка домена