تنبيه SolarWinds
1911تاريخ التحذير
مستوى الخطورة
رقم التحذير
القطاع المستهدف
23 أكتوبر, 2023
● عالي
2023-5860
الكل
أصدرت SolarWinds عدّة تحديثات لمعالجة عددٍ من الثغرات في المنتج التالي:
- SolarWinds Access Rights Manager
التهديدات:
يمكن للمهاجم استغلال الثغرات وتنفيذ ما يلي:
- رفع وترقية صلاحيات
- تنفيذ تعليمات برمجية عن بعد
الاجراءات الوقائية:
يوصي المركز بتحديث المنتجات المتأثرة، حيث أصدرت SolarWinds توضيحًا لهذه التحديثات:
- https://www.solarwinds.com/trust-center/security-advisories/cve-2023-35181
- https://www.solarwinds.com/trust-center/security-advisories/cve-2023-35184
- https://www.solarwinds.com/trust-center/security-advisories/cve-2023-35180
- https://www.solarwinds.com/trust-center/security-advisories/cve-2023-35187
- https://www.solarwinds.com/trust-center/security-advisories/cve-2023-35185
- https://www.solarwinds.com/trust-center/security-advisories/cve-2023-35183
- https://www.solarwinds.com/trust-center/security-advisories/cve-2023-35186