CVE-2024-23467

Nome do software vulnerável e versões afetadas:

SolarWinds Access Rights Manager (versões afetadas não especificadas)

Descrição:

O problema está relacionado a uma vulnerabilidade de traversal de diretório e divulgação de informações no SolarWinds Access Rights Manager. Essa vulnerabilidade permite que um usuário não autenticado execute código remotamente. A vulnerabilidade está associada a uma restrição incorreta do nome do caminho para um diretório com acesso limitado. A exploração da vulnerabilidade pode permitir que um invasor remoto execute código arbitrário.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.