CVE-2023-35180highCWE-502

SolarWinds Access Rights Manager Deserialization of Untrusted Data Remote Code Execution Vulnerability

26Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 8epss 27%

probabilidad de explotación

27%top 2% de las CVE

explotación observada

noninguna fuente lo reporta

The SolarWinds Access Rights Manager was susceptible to Remote Code Execution Vulnerability. This vulnerability allows authenticated users to abuse SolarWinds ARM API.

CVSS:3.1/AV:A/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Productos afectados

SolarWinds · Access Rights Manager

Referencias

https://documentation.solarwinds.com/en/success_center/arm/content/release_notes/arm_2023-2-1_release_notes.htm https://www.solarwinds.com/trust-center/security-advisories/CVE-2023-35180