ГлавнаяБаза уязвимостей БДУ → BDU:2024-05398
8.3критическая

BDU:2024-05398

Уязвимость класса UserScriptHumster программного средства разграничения доступа SolarWinds Access Rights Manager (ARM) позволяющая нарушителю выполнить произвольные команды
Опубликовано: 2024-07-19
Описание

Уязвимость класса UserScriptHumster программного средства разграничения доступа SolarWinds Access Rights Manager (ARM) связана с использованием опасных методов или функций. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольные команды

Затрагиваемое ПО и версии
Access Rights Manager (до 2024.3)
Способ устранения

Использование рекомендаций:
https://documentation.solarwinds.com/en/success_center/arm/content/release_notes/arm_2024-3_release_notes.htm

Оценка CVSS
Балл8.3 — критическая опасность
Источники и патчи
https://documentation.solarwinds.com/en/success_center/arm/content/release_notes/arm_2024-3_release_notes.htmhttps://www.zerodayinitiative.com/advisories/ZDI-24-911/https://www.bleepingcomputer.com/news/security/solarwinds-fixes-8-critical-bugs-in-access-rights-audit-software/https://vuldb.com/ru/?id.271820
Проверьте безопасность своего сайта и почты → Полная проверка домена