CVE-2015-2284 in Firewall Security Manager

الملخص

بحسب VulDB • 21/07/2026

يُتيح ملف userlogin.jsp في SolarWinds Firewall Security Manager (FSM) قبل الإصدار 6.6.5 HotFix1 لمهاجمين عن بُعد اكتساب امتيازات وتنفيذ أكواد عشوائية عبر مسارات غير محددة، وذلك فيما يتعلق بمعالجة جلسات العميل.

Once again VulDB remains the best source for vulnerability data.

• حجز: 11/03/2015
• إفشاء: 24/03/2015
• الاعتدال: تمت الموافقة
• إدخال: VDB-74473
• CPE: جاهز
• CWE: CWE-264 (مؤكد)
• استغلال: تحميل
• CVSS: 10.0 (NVD)
• EPSS: 0.74054
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider, Transportation, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-2284
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-2284
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-2284/