8.3высокая
BDU:2024-01899 (CVE-2023-33225)
Уязвимость программного обеспечения сетевого мониторинга и управления ИТ-инфраструктурой SolarWinds Platform, связанная с недостаточным сравнением, позволяющая нарушителю выполнить произвольные команды с привилегиями SYSTEM
Опубликовано: 2024-03-12
Описание
Уязвимость программного обеспечения сетевого мониторинга и управления ИТ-инфраструктурой SolarWinds Platform связана с недостаточным сравнением. Эксплуатация уязвимости позволяет нарушителю, действующему удаленно, выполнить произвольные команды с привилегиями SYSTEM
Затрагиваемое ПО и версии
SolarWinds Platform (до 2023.2.1 включительно)
Способ устранения
Использование рекомендаций:
https://www.solarwinds.com/trust-center/security-advisories/cve-2023-33225
Оценка CVSS
| Балл | 8.3 — высокая опасность |
Источники и патчи