PT-2024-5113 · Solarwinds · Solarwinds Access Rights Manager

Chudypb + 1 · CVE-2024-23465 · Publicado 2024-01-17 · Atualizado 2024-09-10

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas:

SolarWinds Access Rights Manager (versões afetadas não especificadas)

Descrição:

Foi constatado que o SolarWinds Access Rights Manager apresenta uma falha de contorno de autenticação, permitindo que um usuário não autenticado obtenha acesso de administrador de domínio no ambiente do Active Directory. Isso se deve a vulnerabilidades no procedimento de autenticação, potencialmente resultantes do uso de métodos ou funções perigosas. Um invasor poderia explorar essa falha para contornar restrições de segurança e elevar seus privilégios.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Improper Authentication

Enumeração de Fraquezas

CWE-287

CWE-749

Identificadores relacionados

BDU:2024-05640

CVE-2024-23465

ZDI-24-907

Produtos afetados

Solarwinds Access Rights Manager

Referências · 10

• https://documentation.solarwinds.com/en/success_center/arm/content/release_notes/arm_2024-3_release_notes.htm · Aviso do Fabricante
• https://t.me/cvenotify/86523 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-23465 · Nota de Segurança
• https://cybersecurity-help.cz/vdb/SB2024071915 · Nota
• https://t.me/cvenotify/94064 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2024-05640 · Nota de Segurança
• https://vuldb.com/ru/?id.271824 · Nota
• https://zerodayinitiative.com/advisories/ZDI-24-907 · Nota de Segurança
• https://t.me/cvedetector/1095 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-23465 · Aviso do Fabricante