CVE-2022-47508highCWE-287

CVE-2022-47508: fallo de gravedad alta en SolarWinds Server & Application Monitor (SAM)

Disable NTLM: SAM 2022.4

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Server & Application Monitor

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

21Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 7.5epss 0.8%
Customers who had configured their polling to occur via Kerberos did not expect NTLM Traffic on their environment, but since we were querying for data via IP address this prevented us from utilizing Kerberos.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Productos afectados
SolarWinds · Server & Application Monitor (SAM)