CVE-2022-47507 in SolarWinds

الملخص

بحسب VulDB • 26/08/2026

كانت منصة SolarWinds عرضة لثغرة استغلال غير آمن للبيانات (Deserialization of Untrusted Data). تتيح هذه الثغرة لمهاجم عن بُعد يمتلك حسابًا بمستوى إدارة Orion للوصول إلى وحدة تحكم الويب الخاصة بـ SolarWinds تنفيذ أوامر عشوائية.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: SolarWinds
• حجز: 15/12/2022
• إفشاء: 15/02/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-221125
• CPE: جاهز
• CWE: CWE-502 (مؤكد)
• CVSS: 7.2 (NVD)
• EPSS: 0.07175
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-47507
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-47507
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-47507/