SolarWinds تنبيه
2134تاريخ التحذير
مستوى الخطورة
رقم التحذير
القطاع المستهدف
3 نوفمبر, 2023
● عالي
2023-5880
الكل
أصدرت SolarWinds عدّة تحديثات لمعالجة عددٍ من الثغرات في المنتج التالي:
- SolarWinds Platform
- Network Configuration Manage
يمكن للمهاجم استغلال الثغرات وتنفيذ ما يلي:
- اجتياز المسار
- حقن تعليمات برمجية عن بعد
يوصي المركز بتحديث المنتجات المتأثرة، حيث أصدرت SolarWinds توضيحًا لهذه التحديثات:
- https://www.solarwinds.com/trust-center/security-advisories/cve-2023-40061
- https://www.solarwinds.com/trust-center/security-advisories/cve-2023-40062
- https://www.solarwinds.com/trust-center/security-advisories/cve-2023-33227
- https://www.solarwinds.com/trust-center/security-advisories/cve-2023-33226