PT-2024-3094 · Solarwinds · Solarwinds Platform

Arnoldas Radisauskas + 1 · Publicado 2024-04-18 · Atualizado 2024-04-18 · CVE-2024-29001

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.0

Alta

Vetor base

AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

SolarWinds Platform (versões afetadas não especificadas)

Descrição

Foi identificada uma vulnerabilidade na interface do usuário da SolarWinds Platform, relacionada a um problema de injeção de SWQL. Essa vulnerabilidade requer autenticação e interação do usuário para ser explorada, permitindo que um invasor remoto execute código arbitrário. O problema está associado à falta de proteção da estrutura da consulta SQL.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

BDU:2024-03293

CVE-2024-29001

Produtos afetados

Solarwinds Platform

Referências · 7

• https://solarwinds.com/trust-center/security-advisories/CVE-2024-29001 · Aviso do Fabricante
• https://t.me/cvenotify/77278 · Publicação no Telegram
• https://documentation.solarwinds.com/en/success_center/orionplatform/content/release_notes/solarwinds_platform_2024-1-1_release_notes.htm · Nota
• https://twitter.com/CVEnew/status/1781029419265479125 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-29001 · Nota de Segurança
• https://bdu.fstec.ru/vul/2024-03293 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-29001 · Aviso do Fabricante