PT-2024-1656 · Solarwinds · Solarwinds Orion Platform

Chudypb + 1 · CVE-2023-50395 · Publicado 2024-02-06 · Atualizado 2024-02-15

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.0

Alta

Vetor base

AV:A/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

SolarWinds Orion Platform (versões afetadas não especificadas)

Descrição

Foi descoberta uma vulnerabilidade de execução remota de código por injeção de SQL na plataforma SolarWinds, especificamente por meio de uma instrução UPDATE. A exploração dessa vulnerabilidade requer autenticação do usuário, permitindo que um invasor remoto execute código arbitrário. A vulnerabilidade está relacionada à falta de proteção da estrutura da consulta SQL.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

BDU:2024-01338

CVE-2023-50395

ZDI-24-171

Produtos afetados

Solarwinds Orion Platform

Referências · 12

• https://solarwinds.com/trust-center/security-advisories/CVE-2023-50395 · Aviso do Fabricante
• https://documentation.solarwinds.com/en/success_center/orionplatform/content/release_notes/solarwinds_platform_2024-1_release_notes.htm · Nota
• https://twitter.com/CVEnew/status/1754902359296057553 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2023-50395 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/1754923071985578349 · Publicação no Twitter
• https://t.me/cvenotify/70240 · Publicação no Telegram
• https://twitter.com/RsSI47041968/status/1757475238823309485 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2023-50395 · Nota de Segurança
• https://zerodayinitiative.com/advisories/ZDI-24-171 · Nota de Segurança
• https://t.me/cvenotify/70272 · Publicação no Telegram
• https://twitter.com/TheZDIBugs/status/1758167768975778002 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2024-01338 · Nota de Segurança