Summary
Solarwinds heeft kwetsbaarheden verholpen in Solarwinds Platform.
Details
Interpretaties
Een geauthenticeerde kwaadwillende kan de kwetsbaarheden misbruiken om een Cross-Site-Scripting-aanval uit te voeren of lokaal de rechten te verhogen.
Oplossingen
Solarwinds heeft updates uitgebracht om de kwetsbaarheden te verhelpen in Solarwinds Platform 2024.4. Zie bijgevoegde referenties voor meer informatie.
Vulnerabilities 2
-
High 7.8
SolarWinds Platform Uncontrolled Search Path Element Local Privilege Escalation Vulnerability
SolarWinds Platform is susceptible to an Uncontrolled Search Path Element Local Privilege Escalation vulnerability. This requires a low privilege account and local access to the affected node machine.
-
High 7.1
SolarWinds Platform Edit Function Cross-Site Scripting Vulnerability
The SolarWinds Platform was susceptible to a Cross-Site Scripting vulnerability when performing an edit function to existing elements.
Revision history
-
#0
Initiele versie
References
-
Reference - cveprojectv5; nvd
https://www.solarwinds.com/trust-center/security-advisories/CVE-2024-45715
-
Reference - cveprojectv5; nvd
https://www.solarwinds.com/trust-center/security-advisories/CVE-2024-45710